CVE-2022-33146: falha em web2py
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.9%
Open redirect vulnerability in web2py versions prior to 2.22.5 allows a remote attacker to redirect a user to an arbitrary web site and conduct a phishing attack by having a user to access a specially crafted URL.
Produtos afetados
web2py · web2pyCVEs relacionadas — web2py
No mesmo produto, das mais perigosas para as menos.
Referências
https://github.com/web2py/web2py/commit/a181b855a43cb8b479d276b082cfcde385768451https://github.com/web2py/web2py/commit/d9805606f88f00c0be56438247605cefde73e14e#diff-c1d01f37ee54d813815718760b9c4d7b274e2be7ad18f65552cd564336ab593bR110https://jvn.jp/en/jp/JVN02158640/index.htmlhttp://web2py.com/