Katalog CVE
CVE-2024-11217
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w serwerze OAuth powoduje logowanie sekretów klienta OAuth2 na poziomie debugowania lub wyższym dla opcji logowania OIDC/GitHub/GitLab/Google.
Ocena ryzyka
Ujawnienie sekretów klienta może umożliwić atakującemu podszycie się pod aplikację i przejęcie kontroli nad sesjami użytkowników.
Rekomendacja
Zaleca się ustawienie poziomu logowania poniżej debugowania w środowiskach produkcyjnych oraz regularne przeglądanie logów w poszukiwaniu wycieków sekretów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in the OAuth-server. OAuth-server logs the OAuth2 client secret when the logLevel is Debug higher for OIDC/GitHub/GitLab/Google IDPs login options.