Система бронирования конференц-залов (MRBS) — это приложение на основе PHP для бронирования конференц-залов. До версии 1.12.2 можно было сделать неаутентифицированный запрос на перенаправление пользователя в местоположение, указанное в запросе. Это позволяет злоумышленнику создать специально созданный URL-адрес для установки MRBS, который приведет к перенаправлению пользователя, щелкнувшего по нему, на URL-адрес перенаправления, указанный злоумышленником, который может быть, например, поддельной страницей входа в MRBS.
Версия 1.12.2 содержит исправление. Никаких известных обходных путей не существует.
Показать оригинальное описание (EN)
The Meeting Room Booking System (MRBS) is a PHP-based application for booking meeting rooms. Prior to version 1.12.2, an unauthenticated request can be made to redirect the user to a query-specified location. This allows an attacker to create a specially-crafted URL to an MRBS installation that will cause the user who clicks it to be redirected to the attacker-specified redirect URL, which could be a spoofed MRBS login page, for example. Version 1.12.2 contains a fix. No known workarounds are available.
Характеристики атаки
Последствия
Строка CVSS v4.0