CVE-2019-11269 in FLEXCUBE Universal Banking
Сводка
по VulDB • 22.05.2026
Версии Spring Security OAuth 2.3 до 2.3.6, 2.2 до 2.2.5, 2.1 до 2.1.5 и 2.0 до 2.0.18, а также более старые неподдерживаемые версии могут быть уязвимы к атаке с использованием открытого редиректора (open redirector), что может привести к утечке кода авторизации. Злоумышленник может сформировать запрос к конечной точке авторизации, используя тип предоставления кода авторизации (authorization code grant type), и указать манипулированный URI перенаправления через параметр redirect_uri. Это может привести к тому, что сервер авторизации перенаправит пользовательский агент владельца ресурса на URI, контролируемый злоумышленником, с утеченным кодом авторизации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.