CVE-2021-35966mediumCWE-601

CVE-2021-35966: fallo de gravedad media en Learningdigital.com, Inc. Orca HCM

Learningdigital.com, Inc. Orca HCM - URL Redirection to Untrusted Site ('Open Redirect')

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Orca HCM

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.1epss 0.8%
The specific function of the Orca HCM digital learning platform does not filter input parameters properly, which causing the URL can be redirected to any website. Remote attackers can use the vulnerability to execute phishing attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
Learningdigital.com, Inc. · Orca HCM
CVEs relacionadas — Learningdigital.com, Inc. Orca HCM

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-35963CRITICALLearningdigital.com, Inc. Orca HCM - Unrestricted Upload of File with Dangerous TypeEPSS 2.4%CVE-2021-35965CRITICALLearningdigital.com, Inc. Orca HCM - Hard-code passwordEPSS 2.4%CVE-2021-35967MEDIUMLearningdigital.com, Inc. Orca HCM - Path Traversal-1EPSS 1.3%CVE-2021-35964HIGHLearningdigital.com, Inc. Orca HCM - Broken AuthenticationEPSS 1.1%CVE-2021-35968MEDIUMLearningdigital.com, Inc. Orca HCM - Path Traversal-2EPSS 1.0%