p PatchFirst

CVE-2024-58398

CVE-2024-58398 · Coder 2.3.1 before 2.16.1 Open Redirect via Login Page redirect Parameter

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Coder 2.3.1 before 2.14.4, 2.15.x before 2.15.3, and 2.16.0 before 2.16.1 contains an open redirect vulnerability in the login page because the redirect query parameter is improperly sanitized. Attackers can craft a Coder login URL that, when clicked by a logged-in user, redirects the victim to an attacker-controlled website for phishing.

CVSS 5.3 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • coder

    Versions du logiciel
    • ≥ 2.16.0, < 2.16.1: Concernée (semver)
    • 2.16.1: Non concernée (semver)

    Mettez à jour vers 2.16.1

  • coder

    Versions du logiciel
    • ≥ 2.15.0, < 2.15.3: Concernée (semver)
    • 2.15.3: Non concernée (semver)

    Mettez à jour vers 2.15.3

  • coder

    Versions du logiciel
    • ≥ 2.3.1, < 2.14.4: Concernée (semver)
    • 2.14.4: Non concernée (semver)

    Mettez à jour vers 2.14.4

Sources originales

Vérifiez votre serveur →