PT-2020-18329 · Oauth2 Proxy · Oauth2 Proxy

Starkers · Publicado 2020-01-30 · Atualizado 2024-03-06 · CVE-2020-5233

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do oauth2 proxy anteriores à 5.0

Descrição

Foi encontrada uma vulnerabilidade de redirecionamento aberto no oauth2 proxy. Esse problema pode permitir que um invasor colete tokens de autenticação de forma silenciosa. Por exemplo, um invasor poderia usar uma URL como https://facebook.com/oauth.php?clientid=123&state=abc&redirect url=https://yourdomain.com/red.php?url%3dhttps://attacker.com/ para explorar essa vulnerabilidade. A função IsValidRedirect no oauth2 proxy está vulnerável, e um patch foi enviado para corrigir esse problema.

Recomendações

Para versões anteriores à 5.0, atualize para a versão 5.0 para resolver o problema. No momento, não há solução alternativa disponível para essa vulnerabilidade.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BIT-OAUTH2-PROXY-2020-5233

CVE-2020-5233

GHSA-QQXW-M5FJ-F7GV

Produtos afetados

Oauth2 Proxy

Referências · 12

• 🔥 https://github.com/pusher/oauth2_proxy/security/advisories/GHSA-qqxw-m5fj-f7gv · Exploit
• https://github.com/pusher/oauth2_proxy/commit/a316f8a06f3c0ca2b5fc5fa18a91781b313607b2 · Correção
• https://github.com/pusher/oauth2_proxy/releases/tag/v5.0.0 · Nota
• https://github.com/oauth2-proxy/oauth2_proxy/commit/a316f8a06f3c0ca2b5fc5fa18a91781b313607b2 · Nota
• https://github.com/oauth2-proxy/oauth2-proxy/security/advisories/GHSA-qqxw-m5fj-f7gv · Nota
• https://github.com/oauth2-proxy/oauth2_proxy/releases/tag/v5.0.0 · Nota
• https://osv.dev/vulnerability/CVE-2020-5233 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5233 · Nota de Segurança
• https://blog.detectify.com/2019/05/16/the-real-impact-of-an-open-redirect · Nota
• https://osv.dev/vulnerability/BIT-oauth2-proxy-2020-5233 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-qqxw-m5fj-f7gv · Aviso do Fabricante
• https://t.me/cvenotify/671 · Publicação no Telegram