CVE-2024-55017 in Corezoid

Résumé

par VulDB • 01/07/2026

Une prise de contrôle de compte dans Corezoid 6.6.0, due à l'implémentation d'OAuth2 qui contient une redirection ouverte (open redirect) via le paramètre `redirect_uri`, permet aux attaquants d'intercepter les codes d'autorisation et d'accéder non autorisés aux comptes des victimes.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 06/12/2024
• Divulgation: 30/09/2025
• Modérer: accepté
• Entrée: VDB-326448
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00287
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-55017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-55017
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-55017/