未評価

BlogEngine.NET 3.3.7.0 allows a Client Side URL Redirect via the ReturnUrl parameter, related to BlogEngine/BlogEngine.Core/Services/Security/Security...

CVE-2019-10721 SecPulse初出 2019年7月4日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

BlogEngine.NET 3.3.7.0 allows a Client Side URL Redirect via the ReturnUrl parameter, related to BlogEngine/BlogEngine.Core/Services/Security/Security.cs, login.aspx, and register.aspx.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

patch github.com
patch securitymetrics.com

基本の情報

重要度: 未評価
公開日: 2019年7月4日
SecPulse初出: 2019年7月4日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)19:50