Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Jclebreton

#31886de 53,635
8CVSS total
Vulnerabilidades · 1
PT-2020-14290
8.0
2020-09-24
Ory · Ory Fosite · CVE-2020-15223
**Nome do software vulnerável e versões afetadas** Versões do ORY Fosite anteriores à 0.34.0 **Descrição** O problema decorre do tratamento inadequado de erros no `TokenRevocationHandler`, que ignora erros provenientes do armazenamento. Isso pode levar a códigos de status 200 inesperados, indicando revogação bem-sucedida enquanto o token ainda está válido. A capacidade de um invasor explorar essa vulnerabilidade depende da capacidade de provocar erros no armazenamento subjacente. **Recomendações** Para versões anteriores à 0.34.0, atualize para a versão 0.34.0 para resolver o problema. Como solução temporária, considere implementar mecanismos adicionais de tratamento de erros para o `TokenRevocationHandler` a fim de evitar códigos de status 200 inesperados. Restrinja o acesso ao endpoint de revogação de tokens para minimizar o risco de exploração até que a atualização seja aplicada.