GHSA-685w-vc84-wxcx

ghsaUSosv

Doorkeeper vulnerable to Cross-site Request Forgery

Advisory ansehen veröffentlicht 2018-09-17Lizenz: CC-BY-4.0

Cross-site request forgery (CSRF) vulnerability in doorkeeper before 1.4.1 allows remote attackers to hijack the authentication of unspecified victims for requests that read a user OAuth authorization code via unknown vectors.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2014-8144US	medium6.8	0.65% (51st)	—	2014-12-31
Cross-site request forgery (CSRF) vulnerability in doorkeeper before 1.4.1 allows remote attackers to hijack the authentication of unspecified victims for requests that read a user…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://seclists.org/oss-sec/2014/q4/1076WEB
https://exchange.xforce.ibmcloud.com/vulnerabilities/99342WEB
https://github.com/doorkeeper-gem/doorkeeperPACKAGE
https://github.com/doorkeeper-gem/doorkeeper/blob/master/CHANGELOG.mdWEB
https://nvd.nist.gov/vuln/detail/CVE-2014-8144ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan