FICHE CVE

CVE-2016-3174

Publiée le 2016-12-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Open-Xchange OX AppSuite antérieures à la 7.8.0-rev27 sont vulnérables à une faille de redirection ouverte dans le servlet « defer ». Un attaquant distant non authentifié peut créer un lien malveillant qui semble pointer vers votre domaine de confiance, mais qui redirige le visiteur vers un site tiers, rendant ainsi les attaques de phishing plus convaincantes. Cette faille nécessite que la victime clique manuellement sur un lien spécifiquement conçu pour être redirigée.

CVSS 3.07.4 ÉLEVÉE

Type de faiblesse

Redirection ouverte · CWE-601

Publiée2016-12-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in Open-Xchange OX AppSuite before 7.8.0-rev27. The "defer" servlet offers to redirect a client to a specified URL. Since some checks were missing, arbitrary URLs could be provided as redirection target. Users can be tricked to follow a link to a trustworthy domain but end up at an unexpected service later on. This vulnerability can be used to prepare and enhance phishing attacks.