CVE-2018-15798high

CVE-2018-15798: falha de alta gravidade em Pivotal Concourse

Pivotal Concourse allows malicious redirect urls on login

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Concourse+ Monitorar github.com/concourse/concourse

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.6epss 1.1%
Pivotal Concourse Release, versions 4.x prior to 4.2.2, login flow allows redirects to untrusted websites. A remote unauthenticated attacker could convince a user to click on a link using the oAuth redirect link with an untrusted website and gain access to that user's access token in Concourse.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
Produtos afetados
Pivotal · Concourse
CVEs relacionadas — Pivotal Concourse

No mesmo produto, das mais perigosas para as menos.

CVE-2019-3792MEDIUMConcourse 5.0.0 SQL Injection vulnerabilityEPSS 1.1%CVE-2020-5409HIGHConcourse Open Redirect in the /sky/login endpointEPSS 0.9%CVE-2019-3803MEDIUMConcourse includes token in CLI authentication callbackEPSS 0.6%