CVE-2024-53264 in bunkerweb
Riassunto
di VulDB • 17/06/2026
bunkerweb è un Web Application Firewall (WAF) open-source e di nuova generazione. È presente una vulnerabilità di open redirect nell'endpoint di caricamento, che consente agli attaccanti di reindirizzare gli utenti autenticati verso URL esterni arbitrari tramite il parametro "next". L'endpoint di caricamento accetta e utilizza un parametro "next" non convalidato per i reindirizzamenti. Ad esempio, visitando `/loading?next=https://google.com` mentre si è autenticati, la pagina verrà reindirizzata a google.com. Questa vulnerabilità potrebbe essere sfruttata in attacchi di phishing reindirizzando gli utenti da un URL dell'applicazione legittima a siti malevoli. Il problema è stato risolto nella versione 1.5.11. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.