CVE-2024-0319— FireEye HXTool 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-0319の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Open Redirect vulnerability in FireEye HXTool
ソース: NVD (National Vulnerability Database)
脆弱性説明
Open Redirect vulnerability in FireEye HXTool affecting version 4.6, the exploitation of which could allow an attacker to redirect a legitimate user to a malicious page by changing the 'redirect_uri' parameter.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
指向未可信站点的URL重定向(开放重定向)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
FireEye HXTool 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
FireEye HXTool是FireEye的一个扩展的用户界面。 FireEye HXTool 4.6 版本存在输入验证错误漏洞，该漏洞源于存在开放重定向漏洞。利用该漏洞，攻击者可以通过更改“redirect_uri”参数将合法用户重定向到恶意页面。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| FireEye | FireEye HXTool | 4.6 | - |
II. CVE-2024-0319の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-0319のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · FireEye · 2024-01-15 · 7 CVEs total
| CVE-2024-0316 | 6.8 MEDIUM | Improper cleanup vulnerability in FireEye Endpoint Security |
| CVE-2024-0315 | 6.6 MEDIUM | Remote file inclusion vulnerability in FireEye Central Management |
| CVE-2024-0314 | 5.4 MEDIUM | XSS vulnerability in FireEye Central Management |
| CVE-2024-0317 | 5.4 MEDIUM | Cross-Site Scripting in FireEye EX |
| CVE-2024-0318 | 5.4 MEDIUM | Cross-Site Scripting in FireEye HXTool |
| CVE-2024-0320 | 5.4 MEDIUM | Cross-Site Scripting in FireEye Malware Analysis (AX) |
IV. 関連脆弱性
同じベンダー: FireEye
- CVE-2024-0320
Cross-Site Scripting in FireEye Malware Analysis (AX) - CVE-2024-0318
Cross-Site Scripting in FireEye HXTool - CVE-2024-0317
Cross-Site Scripting in FireEye EX - CVE-2024-0316
Improper cleanup vulnerability in FireEye Endpoint Security - CVE-2024-0315
Remote file inclusion vulnerability in FireEye Central Manag
同じ弱点: CWE-601
- CVE-2026-42350
Kargo: Open Redirect in UI OIDC Login Flow via redirectTo Qu - CVE-2026-42195
Unvalidated gitlab URL parameter redirects OAuth authorize s - CVE-2026-3318
Multiple vulnerabilities in Cradle e-commerce - CVE-2026-42259
Saltcorn: Open Redirect in `POST /auth/login` due to incompl - CVE-2026-6795
Open Redirect in DivvyDrive Information Technologies' DivvyD
V. CVE-2024-0319へのコメント
まだコメントはありません