リモートホストにインストールされている Primavera Unifier のバージョンは、2024 年 4 月の CPU アドバイザリに記載されているオープンリダイレクトの脆弱性の影響を受けます。UriComponentsBuilder を使用して、外部から提供された URL を (クエリパラメーターなどを通じて) 解析し、解析された URL のホストで検証チェックを実行するアプリケーションは、オープンリダイレクト攻撃または SSRF 攻撃に対して脆弱である可能性があります (検証チェックに合格した後に URL が使用された場合)。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Primavera Unifier のオープンリダイレクト (2024 年 4 月 CPU)

high Nessus プラグイン ID 193435

バージョン 1.0