CVE-2019-11269

ملخص

إصدارات Spring Security OAuth 2.3 الأقدم من 2.3.6، و2.2 الأقدم من 2.2.5، و2.1 الأقدم من 2.1.5، و2.0 الأقدم من 2.0.18، بالإضافة إلى الإصدارات الأقدم غير المدعومة، قد تكون عرضة لهجوم إعادة توجيه مفتوح (open redirector) يمكنه تسريب رمز التفويض. يمكن لمستخدم ضار أو مهاجم صياغة طلب إلى نقطة نهاية التفويض باستخدام نوع منحة رمز التفويض (authorization code grant type)، وتحديد معرّف URI لإعادة توجيه مُعدَّل عبر معامل `redirect_uri`. قد يؤدي ذلك إلى قيام خادم التفويض بإعادة توجيه وكيل مستخدم مالك المورد إلى URI يخضع لسيطرة المهاجم مع رمز التفويض المسرَّب.

• Spring Security OAuth - Open Redirectorاستغلال

  Riemann · java · 17‏/06‏/2019