-
首页
-
>
安全漏洞
-
>
ApiFest OAuth 2.0 Server 安全漏洞
ApiFest OAuth 2.0 Server 安全漏洞
| CNNVD-ID编号 |
CNNVD-202206-2795 |
CVE编号 |
CVE-2020-26877 |
| 发布时间 |
2022-06-29 |
更新时间 |
2022-06-30 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
ApiFest OAuth 2.0 Server是ApiFest开源的一种 OAuth 2.0 协议的 ApiFest OAuth 2.0 Server Java 实现。
ApiFest OAuth 2.0 Server 0.3.1 版本存在安全漏洞，该漏洞源于不根据 RFC 6749 验证重定向 URI。攻击者利用该漏洞可使用受攻击者控制的被操纵的重定向 URI（redirect_uri 参数）来制作请求，从而在服务器将客户端重定向到带有授权码的被操纵的重定向 URI 时获得泄露的授权码。
漏洞补丁
目前厂商已发布升级了ApiFest OAuth 2.0 Server 安全漏洞的补丁，ApiFest OAuth 2.0 Server 安全漏洞的补丁获取链接：
https://github.com/apifest/apifest-oauth20
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
