CVE-2023-34246
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Doorkeeper, dostawca OAuth 2 dla Ruby on Rails / Grape, przed wersją 5.6.6 automatycznie przetwarzał żądania autoryzacji bez zgody użytkownika dla publicznych klientów, którzy zostali wcześniej zatwierdzeni. To stwarza ryzyko podszywania się pod użytkowników.
Ocena ryzyka
Publiczni klienci są z natury podatni na podszywanie się, co może prowadzić do nieautoryzowanego dostępu do zasobów. Organizacje mogą być narażone na utratę danych i naruszenie prywatności użytkowników.
Rekomendacja
Zaleca się aktualizację Doorkeeper do wersji 5.6.6 lub nowszej, aby wyeliminować tę podatność. Należy również rozważyć przegląd polityki autoryzacji dla publicznych klientów.
Oryginalny opis (angielski, źródło NVD)
Doorkeeper is an OAuth 2 provider for Ruby on Rails / Grape. Prior to version 5.6.6, Doorkeeper automatically processes authorization requests without user consent for public clients that have been previous approved. Public clients are inherently vulnerable to impersonation, their identity cannot be assured. This issue is fixed in version 5.6.6.