Уязвимость недостаточной проверки подлинности данных в ответе Apache. Эта проблема затрагивает ответ Apache: до версии 2.0.1. Отсутствие проверки авторизации в потоке привязки электронной почты для внешнего входа позволяет неаутентифицированным злоумышленникам получить контроль над произвольными учетными записями пользователей, заставляя жертв щелкнуть созданную ссылку для подтверждения.
Пользователям рекомендуется выполнить обновление до версии 2.0.2, которая устраняет проблему.
Показать оригинальное описание (EN)
Insufficient Verification of Data Authenticity vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.1. A missing authorization check in the external-login email binding flow allows unauthenticated attackers to take over arbitrary user accounts by tricking victims into clicking a crafted confirmation link. Users are recommended to upgrade to version 2.0.2, which fixes the issue.