CVE-2019-3778

Résumé

Spring Security OAuth, versions 2.3 antérieures à 2.3.5, 2.2 antérieures à 2.2.4, 2.1 antérieures à 2.1.4, 2.0 antérieures à 2.0.17, ainsi que les versions plus anciennes non prises en charge, pourraient être vulnérables à une attaque de redirection ouverte pouvant divulguer un code d'autorisation. Un utilisateur malveillant ou un attaquant peut forger une requête vers l'endpoint d'autorisation en utilisant le type d'octroi de code d'autorisation, et spécifier une URI de redirection manipulée via le paramètre "redirect_uri". Cela peut amener le serveur d'autorisation à rediriger l'agent utilisateur du propriétaire de la ressource vers une URI sous le contrôle de l'attaquant, avec le code d'autorisation divulgué. Cette vulnérabilité expose les applications qui satisfont à toutes les exigences suivantes : agir en tant que serveur d'autorisation (par exemple @EnableAuthorizationServer) et utiliser DefaultRedirectResolver dans AuthorizationEndpoint. Cette vulnérabilité n'expose pas les applications qui : agissent en tant que serveur d'autorisation et utilisent une implémentation de RedirectResolver autre que DefaultRedirectResolver, agissent uniquement en tant que serveur de ressources (par exemple @EnableResourceServer), agissent uniquement en tant que client (par exemple @EnableOAuthClient).

• CVE-2019-3778-Spring-Security-OAuth-2.3-Open-RedirectionPoC

  Spring Security OAuth 2.3 Open Redirection Analyse et reproduction

• Spring Security OAuth - Open Redirector