CVE-2020-5402

Опубликовано: 27 фев. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

In Cloud Foundry UAA, versions prior to 74.14.0, a CSRF vulnerability exists due to the OAuth2 state parameter not being checked in the callback function when authenticating with external identity providers.

Ссылки

https://www.cloudfoundry.org/blog/cve-2020-5402
Vendor Advisory
https://www.cloudfoundry.org/blog/cve-2020-5402
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cloudfoundry:cf-deployment:*:*:*:*:*:*:*:*

Версия до 12.33.0 (исключая)

cpe:2.3:a:cloudfoundry:user_account_and_authentication:*:*:*:*:*:*:*:*

Версия до 74.14.0 (исключая)

EPSS

Процентиль: 43%

0.0021

Низкий

8.8 High

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-5fqw-8f7q-58m9

github

больше 3 лет назад

EPSS

Процентиль: 43%

0.0021

Низкий

8.8 High

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352