CVE-2020-5233
Open Redirect in OAuth2 Proxy
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.9EPSS 1.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
30 ene 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
OAuth2 Proxy before 5.0 has an open redirect vulnerability. Authentication tokens could be silently harvested by an attacker. This has been patched in version 5.0.
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:H/A:L
Productos afectados
pusher · OAuth2 Proxy¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →