Punkt autoryzacyjny Spring Security Authorization Server wykonuje niewystarczającą walidację parametru request_uri. Atakujący może skonstruować złośliwe żądanie autoryzacji zawierające nieprawidłowy request_uri i dowolny, niesprawdzony redirect_uri, co prowadzi do podatności Open Redirect. Dotkniętych wersji: Spring Security 7.0.0 do 7.0.5. Spring Authorization Server 1.5.0 do 1.5.7.
▸ Pokaż oryginał (EN)
Spring Security Authorization Server's authorization endpoint performs insufficient validation of the request_uri parameter. An attacker can craft a malicious authorization request containing an invalid request_uri and an arbitrary, unvalidated redirect_uri, which can lead to an Open Redirect vulnerability. Affected versions: Spring Security 7.0.0 through 7.0.5. Spring Authorization Server 1.5.0 through 1.5.7.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NBroadcom Spring Authorization Server
APPBroadcom1.5.0 – 1.5.7.1 (bez)VMware Spring Security
APPVmware7.0.0 – 7.0.5.1 (bez)
Powiązane podatności
Spring Security's embedded UnboundID LDAP server (UnboundIdContainer) unconditionally registers an administrat...
In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client R...
Authentication Bypass w Spring Security Spring Authorization Server
VMware Spring Security — brak zapisu nagłówków HTTP odpowiedzi
Spring Security WebFlux: ominięcie zabezpieczeń przez wzorzec "**"