VoiceTra, предоставленный Национальным институтом информационных и коммуникационных технологий (NICT), содержит неправильно указанный пункт назначения в уязвимом канале связи. Пользователи могут быть перенаправлены на сервер (или службу), контролируемый злоумышленником, что потенциально может привести к краже входных данных или отображению неверных результатов.
Показать оригинальное описание (EN)
VoiceTra provided by National Institute of Information and Communications Technology (NICT) contains an incorrectly specified destination in a communication channel vulnerability. Users may be directed to a server (or service) controlled by an attacker, potentially resulting in the theft of input data or the display of incorrect results.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Активное
Нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0