CVE-2024-35133

सारांश

IBM Security Verify Access 10.0.0 से 10.0.8 तक का OIDC Provider किसी दूरस्थ प्रमाणित हमलावर को ओपन रीडायरेक्ट हमले के माध्यम से फ़िशिंग हमले करने की अनुमति दे सकता है। किसी पीड़ित को किसी विशेष रूप से तैयार की गई वेब साइट पर जाने के लिए राज़ी करके, एक दूरस्थ हमलावर किसी उपयोगकर्ता को ऐसी दुर्भावनापूर्ण वेब साइट पर पुनर्निर्देशित करने के लिए प्रदर्शित URL को स्पूफ़ करने हेतु इस भेद्यता का शोषण कर सकता है, जो विश्वसनीय प्रतीत होगी। इससे हमलावर को अत्यधिक संवेदनशील जानकारी प्राप्त करने या पीड़ित के विरुद्ध आगे के हमले करने की अनुमति मिल सकती है।

• IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133PoC

  CVE-2024-35133 के लिए सुरक्षा बुलेटिन - PoC के साथ

• IBM Security Verify Access 10.0.0 - Open Redirect during OAuth Flowएक्सप्लॉइट

  Giulio Garzia · multiple · 5 अप्रैल 2025