Unknown · Lemonldap::Ng · CVE-2021-35473
**Nome do software vulnerável e versões afetadas:
LemonLDAP::NG, versões 2.0.4 a 2.0.12
Descrição:
Foi detectada uma falha no manipulador OAuth2.0, que não verifica a validade do token de acesso devido à ausência de uma verificação de expiração. Isso permite que um invasor utilize um token de acesso expirado de um cliente OIDC para acessar o manipulador OAuth2.
Recomendações:
Para as versões 2.0.4 a 2.0.12, atualize para a versão 2.0.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao manipulador OAuth2 até que um patch seja aplicado.