> ApiFest OAuth 2.0 Server 安全漏洞

ApiFest OAuth 2.0 Server 安全漏洞

CNNVD-ID编号	CNNVD-202206-2795	CVE编号	CVE-2020-26877
发布时间	2022-06-29	更新时间	2022-06-30
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

ApiFest OAuth 2.0 Server是ApiFest开源的一种 OAuth 2.0 协议的 ApiFest OAuth 2.0 Server Java 实现。 ApiFest OAuth 2.0 Server 0.3.1 版本存在安全漏洞，该漏洞源于不根据 RFC 6749 验证重定向 URI。攻击者利用该漏洞可使用受攻击者控制的被操纵的重定向 URI（redirect_uri 参数）来制作请求，从而在服务器将客户端重定向到带有授权码的被操纵的重定向 URI 时获得泄露的授权码。

漏洞补丁

目前厂商已发布升级了ApiFest OAuth 2.0 Server 安全漏洞的补丁，ApiFest OAuth 2.0 Server 安全漏洞的补丁获取链接： https://github.com/apifest/apifest-oauth20

参考网址

来源:MISC

链接：http://www.apifest.org/index.html

来源:MISC

链接：https://github.com/apifest/apifest-oauth20

来源:MISC

链接：https://tools.ietf.org/html/rfc6749#section-3.1.2.3

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-2795