CVE-2026-46688
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
System rezerwacji sal Meeting Room Booking System (MRBS) przed wersją 1.12.2 zawiera podatność na otwarte przekierowanie, która umożliwia nieuwierzytelnionemu atakującemu przekierowanie użytkownika na dowolną stronę po kliknięciu w specjalnie spreparowany link. Wersja 1.12.2 zawiera poprawkę.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do phishingu, przekierowując użytkowników na fałszywe strony logowania, co może prowadzić do kradzieży danych uwierzytelniających.
Rekomendacja
Należy jak najszybciej zaktualizować MRBS do wersji 1.12.2 lub nowszej oraz edukować użytkowników w zakresie klikania w podejrzane linki.
Oryginalny opis (angielski, źródło NVD)
The Meeting Room Booking System (MRBS) is a PHP-based application for booking meeting rooms. Prior to version 1.12.2, an unauthenticated request can be made to redirect the user to a query-specified location. This allows an attacker to create a specially-crafted URL to an MRBS installation that will cause the user who clicks it to be redirected to the attacker-specified redirect URL, which could be a spoofed MRBS login page, for example. Version 1.12.2 contains a fix. No known workarounds are available.