CVE-2026-3318
Що таке CVE-2026-3318?
Відкрита вразливість перенаправлення в останній демо-версії платформи електронної комерції Cradle. Уразливість виникає в кінцевій точці форми входу, де параметр «returnUrl» дозволяє переспрямування, оскільки веб-програма приймає URL-адресу як параметр, не перевіряючи її належним чином. У результаті можна перенаправляти користувачів із законного веб-сайту на зовнішні сторінки. Зловмисник може використати цю вразливість, щоб обдурити користувачів і переспрямувати їх із надійної URL-адреси на зловмисну без їх відома.
Популярні запитання
CVE-2026-3318 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.
CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-3318 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.
Список пристроїв, підтверджено уражених CVE-2026-3318, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.
Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.