CVE-2020-11053
Təsvir
OAuth2 Proxy-nin 5.1.1 versiyasından əvvəlki versiyalarında açıq yönləndirmə (open redirect) zəifliyi mövcuddur. İstifadəçilər autentifikasiya axınının sonunda proksinin autentifikasiya olunmuş istifadəçini göndərəcəyi yönləndirmə ünvanını təmin edə bilərlər. Gözlənilir ki, bu, istifadəçinin daxil olmağa çalışdığı orijinal URL olsun. Zərərli şəxslərin potensial olaraq təhlükəli saytlara yönləndirmələri təmin etməsinin qarşısını almaq üçün bu yönləndirmə URL-i proksi daxilində yoxlanılır və təsdiqlənir. Lakin, HTML kodlaşdırılmış boşluq simvolları ilə yönləndirmə URL-i hazırlamaqla təsdiqləmə prosesindən yan keçmək və təqdim olunan hər hansı bir URL-ə yönləndirməni mümkün etmək olar. Bu problem 5.1.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- oauth2_proxy_project oauth2_proxy5.1.1 və ya daha yeni versiya
- github.com/oauth2-proxy/oauth2-proxy5.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oauth2_proxy_project oauth2_proxy | v < 5.1.1 | 5.1.1 |
| github.com/oauth2-proxy/oauth2-proxyGo | v < 5.1.1 | 5.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.