CVE-2020-15233

OAuth2 Redirect URL validity does not respect query parameters and character casing for loopback addresses

CVSS 6.1 MEDIUMEPSS 0.8%CWE-20 CWE-601

Em resumo

Uma falha no framework OAuth2 ORY Fosite permite que atacantes na mesma máquina desviem a validação de URLs de redirecionamento manipulando parâmetros ou alterando o nome do host para localhost. Isso poderia permitir interceptar tokens de autenticação destinados a aplicações legítimas.

Detalhe técnico

CVE-2020-15233 envolve validação inadequada de URIs de redirecionamento OAuth2 no ORY Fosite v0.30.2–v0.34.0, onde sensibilidade a maiúsculas/minúsculas e tratamento de parâmetros de query permitem que atacantes com acesso local contornem URLs registradas para endereços de loopback. Um atacante pode criar requisições maliciosas com parâmetros customizados ou hostnames modificados para interceptar códigos de autorização ou tokens.

Resumo gerado e traduzido por IA a partir da descrição oficial.

ORY Fosite is a security first OAuth2 & OpenID Connect framework for Go. In Fosite from version 0.30.2 and before version 0.34.1, there is an issue in which an an attacker can override the registered redirect URL by performing an OAuth flow and requesting a redirect URL that is to the loopback adapter. Attackers can provide both custom URL query parameters to their loopback redirect URL, as well as actually overriding the host of the registered redirect URL. These attacks are only applicable in scenarios where the attacker has access over the loopback interface. This vulnerability has been patched in ORY Fosite v0.34.1.

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N

Produtos afetados

ory · fosite

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/ory/fosite/commit/cdee51ebe721bfc8acca0fd0b86b030ca70867bf https://github.com/ory/fosite/security/advisories/GHSA-rfq3-w54c-f9q5