Github authelia 输入验证错误漏洞 CVE-2021-29456 CNNVD-202104-1597
4.9
AV
AC
AU
C
I
A
发布：
2021-04-21
修订：
2024-11-21
Github authelia是美国Github公司的一个应用软件。一个开源身份验证和授权服务器，可通过Web门户为应用程序提供2要素身份验证和单点登录（SSO）。 Authelia 4.27.4版本及之前版本存在输入验证错误漏洞，攻击者可利用该漏洞可以利用HTTP查询参数将用户从web应用程序重定向到任何域，包括潜在的恶意站点。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
