CVE-2015-8009

Опубликовано: 25 июл. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 5

EPSS Низкий

Описание

The MWOAuthDataStore::lookup_token function in Extension:OAuth for MediaWiki 1.25.x before 1.25.3, 1.24.x before 1.24.4, and before 1.23.11 does not properly validate the signature when checking the authorization signature, which allows remote registered Consumers to use another Consumer's credentials by leveraging knowledge of the credentials.

Ссылки

http://www.openwall.com/lists/oss-security/2015/10/29/14
Mailing List
VDB Entry
http://www.securitytracker.com/id/1034028
https://phabricator.wikimedia.org/T103023
Exploit
Third Party Advisory
http://www.openwall.com/lists/oss-security/2015/10/29/14
Mailing List
VDB Entry
http://www.securitytracker.com/id/1034028
https://phabricator.wikimedia.org/T103023
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.23.10 (включая)

cpe:2.3:a:mediawiki:mediawiki:1.24.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.25.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.25.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.25.2:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00344

Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-255

Связанные уязвимости

GHSA-4p7h-6j8x-q68w