Frappe is a full-stack web application framework. Prior to 15.116.0 and 16.29.0, the OAuth login flow uses an unsanitized client-controlled state parameter to select post-authentication navigation, allowing a crafted state value to redirect a user to an attacker-chosen location. This issue is fixed in versions 15.116.0 and 16.29.0.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Активное
Нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 7
https://github.com/frappe/frappe/commit/12568e2d54c4abba70bc0261387053fa28f90988
security-advisories@github.com
https://github.com/frappe/frappe/commit/1e0a3b941231d74a71ff1a43eee2e9f63c88712d
security-advisories@github.com
https://github.com/frappe/frappe/commit/6ed8acd869199feb3a2598887d471448297edf07
security-advisories@github.com
https://github.com/frappe/frappe/pull/40962
security-advisories@github.com
https://github.com/frappe/frappe/releases/tag/v15.116.0
security-advisories@github.com
https://github.com/frappe/frappe/releases/tag/v16.29.0
security-advisories@github.com
https://github.com/frappe/frappe/security/advisories/GHSA-78c5-55xg-jm7m
security-advisories@github.com