CVE-2011-5252

EPSS 11.9%

Vexday Risk Score

43Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 11.9%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

04 ene 2012PoC pública

12 ene 2013Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Open redirect vulnerability in Users/Account/LogOff in Orchard 1.0.x before 1.0.21, 1.1.x before 1.1.31, 1.2.x before 1.2.42, and 1.3.x before 1.3.10 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the ReturnUrl parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/36493no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://archives.neohapsis.com/archives/bugtraq/2012-01/0023.html http://orchard.codeplex.com/discussions/283667 http://secunia.com/advisories/47398 https://exchange.xforce.ibmcloud.com/vulnerabilities/72110 http://www.mavitunasecurity.com/open-redirection-vulnerability-in-orchard/http://www.securityfocus.com/bid/51260