IdentityServer IdentityServer4 1.x... CVE-2018-8899 CNNVD-201803-829
4.3
AV
AC
AU
C
I
A
发布：
2018-03-22
修订：
2018-04-18
IdentityServer是一款开源的用于ASP.NET Core的OAuth框架。 IdentityServer IdentityServer 1.5.3之前的4 1.x版本和2.1.3之前的2.x版本中存在跨站脚本漏洞，该漏洞源于程序没有编码授权响应页面上的重定向URL。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
