ГлавнаяБаза уязвимостей БДУ → BDU:2025-14640
10критическая

BDU:2025-14640

Уязвимость набора инструментов для работы с протоколом OpenID Connect, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-11-25
Описание

Уязвимость набора инструментов для работы с протоколом OpenID Connect связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
XWiki OIDC (от 2.17.1 до 2.18.2)
Способ устранения

Использование рекомендаций:
https://github.com/xwiki-contrib/oidc/security/advisories/GHSA-f2hf-pfrj-vrm7

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/xwiki-contrib/oidc/security/advisories/GHSA-f2hf-pfrj-vrm7
Проверьте безопасность своего сайта и почты → Полная проверка домена