directus 中 OAuth2/OpenID 中的 URL 重定向至不受信任的站点 (CVE-2024-28239)
CVE编号
CVE-2024-28239利用情况
暂无补丁情况
N/A披露时间
2024-03-13漏洞描述
Directus是一个用于管理SQL数据库内容的实时API和应用程序仪表板。身份验证API具有一个`redirect`参数，可以被利用为开放重定向漏洞，因为用户尝试通过API URL登录时可能遭受攻击。在通过Auth API的GET请求成功登录后会执行重定向到`directus/auth/login/google?redirect=http://malicious-fishing-site.com`。虽然凭据似乎未传递给攻击者站点，但用户可能会被诱骗点击一个合法的Directus站点，并被带到一个看起来像是一个错误消息“需要更新您的密码”的恶意站点以窃取当前的密码。通过OAuth2登录Directus的用户可能会面临风险。此问题已在版本10.10.0中得到解决，建议用户进行升级。目前没有已知的此漏洞的解决方法。解决建议
"将组件 directus 升级至 10.10.0 及以上版本"- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 需要
- 可用性 无
- 保密性 低
- 完整性 低
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论