ورود

جزئیات آسیب‌پذیری

CVE-2024-12141

WSO2 Identity Server

Open Redirect via Callback URL Validation in WSO2 Products Allows Phishing Attacks

CVSS 3.1
4.3متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The product fails to sufficiently validate callback URLs, allowing them to be manipulated with malicious payloads when processed through a weak regular expression or when validation is omitted. An attacker can exploit this by crafting a link that appears legitimate but redirects users to an attacker-controlled page. This redirection facilitates phishing attacks, enabling the harvesting of sensitive user information, potentially leading to unauthorized access or data theft.

امتیازهای CVSS

امتیازنسخهمنبعبردار
4.3متوسط 3.1 CVEProject cvelistV5 (CNA) (WSO2) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
WSO2 WSO2 Identity Server v < 5.10.0 CVEProject cvelistV5 (CNA)
WSO2 WSO2 Identity Server 5.10.0 CVEProject cvelistV5 (CNA)
WSO2 WSO2 Identity Server 5.11.0 CVEProject cvelistV5 (CNA)
WSO2 WSO2 Identity Server 6.0.0 CVEProject cvelistV5 (CNA)
WSO2 WSO2 Identity Server 6.1.0 CVEProject cvelistV5 (CNA)
WSO2 WSO2 Identity Server 7.0.0 CVEProject cvelistV5 (CNA)
WSO2 WSO2 Identity Server 7.1.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۱
وضعیت
PUBLISHED
صادرکننده (CNA)
WSO2
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۰٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
none
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-601
    URL Redirection to Untrusted Site ('Open Redirect')