GO-2024-3087

vendorUSosv

Casdoor CORS misconfiguration (GHSL-2024-035) in github.com/casdoor/casdoor

Advisory ansehen veröffentlicht 2024-08-30Lizenz: per source

Casdoor CORS misconfiguration (GHSL-2024-035) in github.com/casdoor/casdoor

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-41657US	high8.8	0.79% (56th)	—	2024-08-20
Casdoor is a UI-first Identity and Access Management (IAM) / Single-Sign-On (SSO) platform. In Casdoor 1.577.0 and earlier, a logic vulnerability exists in the beego filter CorsFil…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-mchx-7j67-8mcfADVISORY
https://github.com/casdoor/casdoor/blob/v1.577.0/routers/cors_filter.go#L45WEB
https://nvd.nist.gov/vuln/detail/CVE-2024-41657ADVISORY
https://securitylab.github.com/advisories/GHSL-2024-035_GHSL-2024-036_casdoorADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan