4.7
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability in the web-based management interface of Cisco HyperFlex HX Data Platform could allow an unauthenticated, remote attacker to redirect a user to a malicious web page. This vulnerability is due to improper input validation of the parameters in an HTTP request. An attacker could exploit this vulnerability by persuading a user to click a crafted link. A successful exploit could allow the attacker to redirect a user to a malicious website.
Засегнати продукти
- Cisco Cisco HyperFlex HX Data Platform: 4.0(1a); 4.0(1b); 4.0(2a); 4.0(2b); 4.0(2c); 4.0(2d); 4.0(2e); 4.0(2f); 4.5(1a); 4.5(2a); 4.5(2b); 4.5(2c); 4.5(2d); 4.5(2e); 5.0(1a); 5.0(1b); 5.0(1c); 5.0(2a); 5.0(2b)
Вид слабост
История
- 6 септември 2023 Публикувано