CVE-2024-1440
Vulnérabilité moyenne dans WSO2 Identity Server (WSO2)
Description
An open redirection vulnerability exists in multiple WSO2 products due to improper validation of the multi-option URL in the authentication endpoint when multi-option authentication is enabled. A malicious actor can craft a valid link that redirects users to an attacker-controlled site. By exploiting this vulnerability, an attacker may trick users into visiting a malicious page, enabling phishing attacks to harvest sensitive information or perform other harmful actions.
Gravité et risque d'exploitation
CVE-2024-1440 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.8 % des CVE référencées.
Que faire ?
- Vérifiez si WSO2 Identity Server (versions 5.25.92, <2.0.0.327, <3.2.0.344, <5.18.187.257, 6.1.0, <7.0.78.18, 4.0.0, 2.0.0, 5.18.187, 0, <5.11.0.347, 3.2.0, <2.0.0.308, 3.1.0, 7.0.78, 5.10.0, 7.0.111, <3.1.0, <5.25.92.77, <6.0.0.185, <5.23.8.174, 5.11.0, <7.0.0.30, <5.10.0.278, 5.23.8, 7.0.0, <5.10.0.298, <5.10.0, <3.1.0.262, <4.0.0.296, <2.0.0, <=*, 6.0.0, <5.17.5.256, <6.1.0.145, 5.17.5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.