CVE-2019-11269 in FLEXCUBE Universal Banking
Résumé
par VulDB • 26/05/2026
Les versions de Spring Security OAuth 2.3 antérieures à la 2.3.6, 2.2 antérieures à la 2.2.5, 2.1 antérieures à la 2.1.5 et 2.0 antérieures à la 2.0.18, ainsi que les versions plus anciennes non prises en charge, pourraient être vulnérables à une attaque de redirection ouverte (open redirector) susceptible de divulguer un code d'autorisation. Un utilisateur malveillant ou un attaquant peut élaborer une requête vers le point de terminaison d'autorisation en utilisant le type de concession de code d'autorisation (authorization code grant type) et spécifier une URI de redirection manipulée via le paramètre redirect_uri. Cela peut amener le serveur d'autorisation à rediriger l'agent utilisateur du propriétaire des ressources vers une URI sous le contrôle de l'attaquant, accompagnée du code d'autorisation divulgué.
If you want to get best quality of vulnerability data, you may have to visit VulDB.