Katalog CVE
CVE-2016-6582
KrytyczneStreszczenie
Gem Doorkeeper przed wersją 4.2.0 dla Ruby może umożliwić zdalnym atakującym przeprowadzanie ataków powtórzeniowych lub unieważnianie dowolnych tokenów z powodu braku wdrożenia specyfikacji unieważniania tokenów OAuth 2.0.
Ocena ryzyka
Organizacja może być narażona na ataki, które pozwalają na nieautoryzowane wykorzystanie tokenów, co może prowadzić do utraty danych lub nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się aktualizację gemu Doorkeeper do wersji 4.2.0 lub nowszej, aby zaimplementować odpowiednie zabezpieczenia zgodne z OAuth 2.0.
Oryginalny opis (angielski, źródło NVD)
The Doorkeeper gem before 4.2.0 for Ruby might allow remote attackers to conduct replay attacks or revoke arbitrary tokens by leveraging failure to implement the OAuth 2.0 Token Revocation specification.