Vulnerabilidad en la página de inicio de sesión de la aplicación de administración en Halvotec RaQuest (CVE-2019-19613)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-601 Redireccionamiento de URL a sitio no confiable (Open Redirect)

Fecha de publicación:

16/03/2020

Última modificación:

25/06/2020

Descripción

Se detectó un problema en Halvotec RaQuest versión 10.23.10801.0. La página de inicio de sesión de la aplicación de administración es vulnerable a un ataque de Redireccionamiento Abierto que permite a un atacante redirigir a un usuario a un sitio malicioso después de la autenticación. El atacante necesita estar en la misma red para modificar la solicitud de la víctima en el cable. Corregido en la versión 24.2020.20608.0

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.20 MEDIA
Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.20

Gravedad 3.x

MEDIA

Vector 2.0

AV:A/AC:M/Au:N/C:P/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:A/AC:M/Au:N/C:P/I:P/A:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno