PT-2022-8851 · Unknown · Oauth2-Server

Tamjidrahat · Publicado 2022-08-29 · Atualizado 2022-09-07 · CVE-2020-26938

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

oauth2-server (também conhecido como node-oauth2-server) versões 3.1.1 e anteriores

Descrição

O problema decorre de um padrão de URI incorreto ([a-zA-Z][a-zA-Z0-9+.-]+:) usado para verificar o parâmetro redirect uri durante solicitações de autorização e de token. Essa falha permite que um cliente mal-intencionado injete uma carga XSS por meio do parâmetro redirect uri, o que pode levar a violações de segurança.

Recomendações

Para as versões 3.1.1 e anteriores, atualize para uma versão posterior à 3.1.1 para resolver o problema.

Como solução alternativa temporária, considere validar o parâmetro redirect uri em relação a um padrão de URI correto para evitar redirecionamentos maliciosos.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2020-26938

GHSA-4RG6-FM25-GC34

Produtos afetados

Oauth2-Server

Referências · 10

• 🔥 https://github.com/oauthjs/node-oauth2-server/blob/91d2cbe70a0eddc53d72def96864e2de0fd41703/lib/grant-types/authorization-code-grant-type.js#L143 · Exploit
• 🔥 https://github.com/oauthjs/node-oauth2-server/blob/91d2cbe70a0eddc53d72def96864e2de0fd41703/lib/validator/is.js#L12 · Exploit
• https://github.com/oauthjs/node-oauth2-server/issues/637 · Nota
• https://github.com/oauthjs/node-oauth2-server · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-26938 · Nota de Segurança
• https://tools.ietf.org/html/rfc3986#section-3 · Nota
• https://osv.dev/vulnerability/GHSA-4rg6-fm25-gc34 · Aviso do Fabricante
• https://t.me/cvenotify/35829 · Publicação no Telegram
• https://tools.ietf.org/html/rfc6749#section-3.1.2 · Nota
• https://osv.dev/vulnerability/CVE-2020-26938 · Aviso do Fabricante