Kimai до версии 2.53.0 содержит открытую уязвимость перенаправления в обработчике успешной аутентификации SAML, которая принимает непроверенные параметры POST RelayState в качестве пунктов назначения перенаправления. Злоумышленники с доступом к IdP могут предоставлять вредоносные значения RelayState для перенаправления прошедших проверку подлинности пользователей на URL-адреса, контролируемые злоумышленниками, для кражи учетных данных или фишинговых атак.
Показать оригинальное описание (EN)
Kimai before 2.53.0 contains an open redirect vulnerability in the SAML authentication success handler that accepts unvalidated RelayState POST parameters as redirect destinations. Attackers with IdP access can supply malicious RelayState values to redirect authenticated users to attacker-controlled URLs for credential theft or phishing attacks.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Kimai Kimai
cpe:2.3:a:kimai:kimai:*:*:*:*:*:*:*:*
|
— |
2.53.0
|