p PatchFirst

CVE-2024-58398

CVE-2024-58398 · Coder 2.3.1 before 2.16.1 Open Redirect via Login Page redirect Parameter

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Coder 2.3.1 before 2.14.4, 2.15.x before 2.15.3, and 2.16.0 before 2.16.1 contains an open redirect vulnerability in the login page because the redirect query parameter is improperly sanitized. Attackers can craft a Coder login URL that, when clicked by a logged-in user, redirects the victim to an attacker-controlled website for phishing.

CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • coder

    Versiones
    • ≥ 2.16.0, < 2.16.1: Afectada (semver)
    • 2.16.1: No afectada (semver)

    Actualiza a 2.16.1

  • coder

    Versiones
    • ≥ 2.15.0, < 2.15.3: Afectada (semver)
    • 2.15.3: No afectada (semver)

    Actualiza a 2.15.3

  • coder

    Versiones
    • ≥ 2.3.1, < 2.14.4: Afectada (semver)
    • 2.14.4: No afectada (semver)

    Actualiza a 2.14.4

Fuentes originales

Comprueba tu servidor →