Gluu Oxauth before v4.4.1 vulnerable to Server-Side Request Forgery attacks via a crafted request_uri parameter

緊急 9.8CVE-2022-36663 · GHSA-hc94-9v26-gxwv · 06/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-36663 は org.gluu:oxauth-common, oxauth (gluu) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.6%（全脆弱性の 85.3% より高い）。
対処：4.4.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.gluu:oxauth-common Maven	`< 4.4.1`	`4.4.1`
oxauth gluu	`< 4.4.1`	`4.4.1`

Gluu Oxauth before v4.4.1 allows attackers to execute blind SSRF (Server-Side Request Forgery) attacks via a crafted request_uri parameter.

NVD の説明

Gluu Oxauth before v4.4.1 allows attackers to execute blind SSRF (Server-Side Request Forgery) attacks via a crafted request_uri parameter.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。