← voltar
CVE-2020-15233mediumCWE-20CWE-601

OAuth2 Redirect URL validity does not respect query parameters and character casing for loopback addresses

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.8%
probabilidade de exploração
0.8%top 47% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

Uma falha no framework OAuth2 ORY Fosite permite que atacantes na mesma máquina desviem a validação de URLs de redirecionamento manipulando parâmetros ou alterando o nome do host para localhost. Isso poderia permitir interceptar tokens de autenticação destinados a aplicações legítimas.

Detalhe técnico

CVE-2020-15233 envolve validação inadequada de URIs de redirecionamento OAuth2 no ORY Fosite v0.30.2–v0.34.0, onde sensibilidade a maiúsculas/minúsculas e tratamento de parâmetros de query permitem que atacantes com acesso local contornem URLs registradas para endereços de loopback. Um atacante pode criar requisições maliciosas com parâmetros customizados ou hostnames modificados para interceptar códigos de autorização ou tokens.

Resumo gerado e traduzido por IA a partir da descrição oficial.
ORY Fosite is a security first OAuth2 & OpenID Connect framework for Go. In Fosite from version 0.30.2 and before version 0.34.1, there is an issue in which an an attacker can override the registered redirect URL by performing an OAuth flow and requesting a redirect URL that is to the loopback adapter. Attackers can provide both custom URL query parameters to their loopback redirect URL, as well as actually overriding the host of the registered redirect URL. These attacks are only applicable in scenarios where the attacker has access over the loopback interface. This vulnerability has been patched in ORY Fosite v0.34.1.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N
Produtos afetados
ory · fosite
Referências
https://github.com/ory/fosite/commit/cdee51ebe721bfc8acca0fd0b86b030ca70867bfhttps://github.com/ory/fosite/security/advisories/GHSA-rfq3-w54c-f9q5