Średnia

Apache Sling Auth Core bundle vulnerable to Open Redirection

Ujawniono: 17.05.2022
Aktualizacja: 11.10.2026 11:21

Open redirect vulnerability in the AbstractAuthenticationFormServlet in the Auth Core (org.apache.sling.auth.core) bundle before 1.1.4 in Apache Sling allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the resource parameter, related to "a custom login form and XSS."

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.apache.sling:org.apache.sling.auth.core	< 1.1.4	1.1.4

Odnośniki

Ocena CVSS 4.7/10

Wektor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE): CWE-601
Platforma: Java / Kotlin (Maven)
Paczka: org.apache.sling:org.apache.sling.auth.core
Ujawniono: 17.05.2022
Aktualizacja: 11.10.2026 11:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-j7f2-cqvq-5jcf - CC BY 4.0

Historia podatności: org.apache.sling:org.apache.sling.auth.core

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 05.2022 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 1

Ujawnienia w latach

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

17.05.2022

Apache Sling Auth Core bundle vulnerable to Open Redirection ten wpis

Średnia · 4.7 CVE-2013-4390 < 1.1.4 1.1.4
14.05.2022

Apache Sling Authentication Service vulnerability

Wysoka · 8.8 CVE-2017-15700 >= 1.4.0, < 1.4.2 1.4.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację