GHSA-qpm3-vr34-h8w8

ghsaUSosv

Open Redirect in Caddy

Advisory ansehen veröffentlicht 2023-02-07Lizenz: CC-BY-4.0

Caddy v2.4.6 was discovered to contain an open redirection vulnerability which allows attackers to redirect users to phishing websites via crafted URLs

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-28923US	medium6.1	1.43% (73rd)	—	2023-02-06
Caddy v2.4.6 was discovered to contain an open redirection vulnerability which allows attackers to redirect users to phishing websites via crafted URLs.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/caddyserver/caddyPACKAGE
https://github.com/caddyserver/caddy/commit/78b5356f2b1945a90de1ef7f2c7669d82098edbdWEB
https://lednerb.de/en/publications/responsible-disclosure/caddy-open-redirect-vulnerabilityWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-28923ADVISORY
https://pkg.go.dev/vuln/GO-2023-1567WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan