Tóm tắt nhanh
- CVE-2018-20595 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.hswebframework.web:hsweb-commons, hsweb (hsweb).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.64%, cao hơn 51.1% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
Mô tả
A CSRF issue was discovered in web/authorization/oauth2/controller/OAuth2ClientController.java in hsweb 3.0.4 because the state parameter in the request is not compared with the state parameter in the session after user authentication is successful.
Mô tả của NVD
A CSRF issue was discovered in web/authorization/oauth2/controller/OAuth2ClientController.java in hsweb 3.0.4 because the state parameter in the request is not compared with the state parameter in the session after user authentication is successful.
Lỗ hổng khác của org.hswebframework.web:hsweb-commons
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí