CVE-2018-1251 in Unity
Tóm tắt
Bởi VulDB • 01/07/2026
Các phiên bản Dell EMC Unity và UnityVSA trước 4.3.1.1525703027 chứa một lỗ hổng URL Redirection (Chuyển hướng URL). Một kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này để chuyển hướng người dùng Unity đến các URL web tùy ý bằng cách lừa nạn nhân nhấp vào một URL Unisphere đã được tạo ra độc hại. Kẻ tấn công có khả năng đánh cắp thông tin, bao gồm cả thông tin đăng nhập của người dùng Unisphere từ nạn nhân sau khi họ bị chuyển hướng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.