Уязвимость CVE-2024-25608 - Документация Инкоманд

Метод escapeRedirect утилитного класса PortalUtil (вызывает метод escapeRedirect из класса PortalImpl) можно было обойти, используя символ U+FFFD (), который позволял перенаправлять пользователей на произвольные внешние URL-адреса с помощью параметра redirect или параметра FORWARD_URL или параметра noSuchEntryRedirect или других параметров, которые обрабатываются этим методом и влияют на redirect.

Данная уязвимость устранена в релизе Инкоманд 7.3.4.0.