GHSA-694m-jhr9-pf77

ghsaUSosv

Doorkeeper subject to Incorrect Permission Assignment

Advisory ansehen veröffentlicht 2018-08-13Lizenz: CC-BY-4.0

Doorkeeper version 4.2.0 and later contains a Incorrect Access Control vulnerability in Token revocation API's authorized method that can result in Access tokens are not revoked for public OAuth apps, leaking access until expiry.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-1000211US	high7.5	1.55% (75th)	—	2018-07-13
Doorkeeper version 4.2.0 and later contains a Incorrect Access Control vulnerability in Token revocation API's authorized method that can result in Access tokens are not revoked fo…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-694m-jhr9-pf77ADVISORY
https://github.com/doorkeeper-gem/doorkeeperPACKAGE
https://github.com/doorkeeper-gem/doorkeeper/issues/891WEB
https://github.com/doorkeeper-gem/doorkeeper/pull/1119WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-1000211ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan