CVE-2011-5252

EPSS 11.9%

Vexday Risk Score

43Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 11.9%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

04 jan 2012PoC pública

12 jan 2013Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Open redirect vulnerability in Users/Account/LogOff in Orchard 1.0.x before 1.0.21, 1.1.x before 1.1.31, 1.2.x before 1.2.42, and 1.3.x before 1.3.10 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the ReturnUrl parameter.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/36493não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://archives.neohapsis.com/archives/bugtraq/2012-01/0023.html http://orchard.codeplex.com/discussions/283667 http://secunia.com/advisories/47398 https://exchange.xforce.ibmcloud.com/vulnerabilities/72110 http://www.mavitunasecurity.com/open-redirection-vulnerability-in-orchard/http://www.securityfocus.com/bid/51260