p PatchFirst

CVE-2024-58398

CVE-2024-58398 · Coder 2.3.1 before 2.16.1 Open Redirect via Login Page redirect Parameter

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Coder 2.3.1 before 2.14.4, 2.15.x before 2.15.3, and 2.16.0 before 2.16.1 contains an open redirect vulnerability in the login page because the redirect query parameter is improperly sanitized. Attackers can craft a Coder login URL that, when clicked by a logged-in user, redirects the victim to an attacker-controlled website for phishing.

CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • coder

    Softwareversionen
    • ≥ 2.16.0, < 2.16.1: Betroffen (semver)
    • 2.16.1: Nicht betroffen (semver)

    Auf 2.16.1 aktualisieren

  • coder

    Softwareversionen
    • ≥ 2.15.0, < 2.15.3: Betroffen (semver)
    • 2.15.3: Nicht betroffen (semver)

    Auf 2.15.3 aktualisieren

  • coder

    Softwareversionen
    • ≥ 2.3.1, < 2.14.4: Betroffen (semver)
    • 2.14.4: Nicht betroffen (semver)

    Auf 2.14.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →