CVE-2023-38873
Коммит 3730880 (апрель 2023) и версия v.0.9-beta1 gugoan Economizzer уязвимы к кликджекингу. Кликджекинг, также известный как «UI redress attack», — это...
- Опубликовано
- 28 сент. 2023 г.
- Обновлено
- 23 сент. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 5 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:NНизкий · следующие 30 дней
- Процентиль
- 54,8 %
- Дата модели
- 17 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Коммит 3730880 (апрель 2023) и версия v.0.9-beta1 gugoan Economizzer уязвимы к кликджекингу. Кликджекинг, также известный как «UI redress attack», — это атака, при которой злоумышленник использует несколько прозрачных или непрозрачных слоёв, чтобы обманом заставить пользователя кликнуть на кнопку или ссылку на другой странице, когда тот намеревался кликнуть на страницу верхнего уровня. Таким образом, злоумышленник «перехватывает» клики, предназначенные для его страницы, и перенаправляет их на другую страницу, которая, скорее всего, принадлежит другому приложению, домену или обоим сразу.
Источники
Доказательство концепции, демонстрирующее уязвимость Clickjacking на веб-сайте G1, с вредоносным наложением iframe и всплывающим окном социальной инженерии для образовательного исследования безопасности.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.