CVE-2019-14857: falha de média gravidade em [UNKNOWN] mod_auth_openidc
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.8epss 1.6%
A flaw was found in mod_auth_openidc before version 2.4.0.1. An open redirect issue exists in URLs with trailing slashes similar to CVE-2019-3877 in mod_auth_mellon.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
Produtos afetados
[UNKNOWN] · mod_auth_openidcReferências
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14857https://github.com/zmartzone/mod_auth_openidc/commit/5c15dfb08106c2451c2c44ce7ace6813c216ba75https://github.com/zmartzone/mod_auth_openidc/commit/ce37080c6aea30aabae8b4a9b4eea7808445cc8ehttps://github.com/zmartzone/mod_auth_openidc/pull/451https://groups.google.com/forum/#%21topic/mod_auth_openidc/boy1Ba3Gdk4https://lists.debian.org/debian-lts-announce/2020/07/msg00028.html