CVE-2019-11269 in FLEXCUBE Universal Banking
सारांश
द्वारा VulDB • 26/05/2026
Spring Security OAuth के संस्करण 2.3 (2.3.6 से पूर्व), 2.2 (2.2.5 से पूर्व), 2.1 (2.1.5 से पूर्व), और 2.0 (2.0.18 से पूर्व), साथ ही पुराने असमर्थित संस्करण ओपन रीडायरेक्टर (open redirector) हमले के प्रति संवेदनशील हो सकते हैं, जिससे एक प्रमाणीकरण कोड (authorization code) लीक हो सकता है। एक दुर्भावनापूर्ण उपयोगकर्ता या आक्रामक प्रमाणीकरण एंडपॉइंट पर अनुरोध को प्रमाणीकरण कोड ग्रैंट प्रकार (authorization code grant type) का उपयोग करके तैयार कर सकता है, और redirect_uri पैरामीटर के माध्यम से एक संशोधित रीडायरेक्शन URI निर्दिष्ट कर सकता है। इससे प्रमाणीकरण सर्वर संसाधन मालिक के यूजर-एजेंट को आक्रामक के नियंत्रण वाले एक URI पर लीक हुए प्रमाणीकरण कोड के साथ रीडायरेक्ट कर सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.