CVE-2023-0748

BTCPayServer 1.7.5 और इससे निचले संस्करण Open Redirection हमले के प्रति संवेदनशील है।

पुनरुत्पादन के चरण

1. अपने खाते में लॉगिन करें

https://mainnet.demo.btcpayserver.org/login

2. फिर नीचे दिए गए लिंक पर क्लिक करें

https://mainnet.demo.btcpayserver.org/recovery-seed-backup?cryptoCode=BTC&mnemonic=above&passphrase=&isStored=false&requireConfirm=true&returnUrl=//evil.com

3. मैंने अपना रिकवरी वाक्यांश लिख लिया है और इसे सुरक्षित स्थान पर संग्रहीत किया है को चेक करें

4. फिर Done पर क्लिक करें

आप evil.com पर रीडायरेक्ट हो जाएंगे

श्रेय

• Jefferson Gonzales (Gonz)
• लिंक: https://twitter.com/gonzxph