CVE-2021-32792lowCWE-79

CVE-2021-32792: fallo de gravedad baja en zmartzone mod_auth_openidc

XSS vulnerability when using OIDCPreservePost On in mod_auth_openidc

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear mod auth openidc+ Monitorear libapache2-mod-auth-openidc

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.1epss 1.5%
mod_auth_openidc is an authentication/authorization module for the Apache 2.x HTTP server that functions as an OpenID Connect Relying Party, authenticating users against an OpenID Connect Provider. In mod_auth_openidc before version 2.4.9, there is an XSS vulnerability in when using `OIDCPreservePost On`.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
Productos afectados
zmartzone · mod_auth_openidc
CVEs relacionadas — zmartzone mod_auth_openidc

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32785MEDIUMFormat string bug in the Redis cache implementationEPSS 2.7%CVE-2021-32786MEDIUMOpen Redirect in oidc_validate_redirect_url()EPSS 2.4%CVE-2021-39191MEDIUMURL Redirection to Untrusted Site ('Open Redirect') in mod_auth_openidcEPSS 1.7%CVE-2021-32791MEDIUMHardcoded static IV and AAD with a reused key in AES GCM encryption in mod_auth_openidcEPSS 1.5%CVE-2022-23527MEDIUMOpen Redirect in oidc_validate_redirect_url()EPSS 0.9%