CVE-2020-7787— Salvoravida React-adal 授权问题漏洞
一分钟漏洞结论
影响对象
n/a react-adal
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Salvoravida React-adal是Salvoravida个人开发者的一款基于JS语言的用于与Azure Active Directory交互的代码库。 react-adal 存在授权问题漏洞，该漏洞源于对于特殊设计的JWT令牌和请求URL，可能会导致nonce、会话和刷新值验证不正确，从而导致应用程序将攻击者可利用该漏洞生成的JWT令牌视为真实的。该逻辑缺陷是由nonce、会话和刷新值存储在浏览器本地存储或会话存储中的方式造成的。每个键被自动附加到
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2020-7787 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Improper Authentication
来源: CVE Program / CVE List V5
Vulnerability Description
This affects all versions of package react-adal. It is possible for a specially crafted JWT token and request URL can cause the nonce, session and refresh values to be incorrectly validated, causing the application to treat an attacker-generated JWT token as authentic. The logical defect is caused by how the nonce, session and refresh values are stored in the browser local storage or session storage. Each key is automatically appended by ||. When the received nonce and session keys are generated, the list of values is stored in the browser storage, separated by ||, with || always appended to the end of the list. Since || will always be the last 2 characters of the stored values, an empty string ("") will always be in the list of the valid values. Therefore, if an empty session parameter is provided in the callback URL, and a specially-crafted JWT token contains an nonce value of "" (empty string), then adal.js will consider the JWT token as authentic.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Salvoravida React-adal 授权问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Salvoravida React-adal是Salvoravida个人开发者的一款基于JS语言的用于与Azure Active Directory交互的代码库。 react-adal 存在授权问题漏洞，该漏洞源于对于特殊设计的JWT令牌和请求URL，可能会导致nonce、会话和刷新值验证不正确，从而导致应用程序将攻击者可利用该漏洞生成的JWT令牌视为真实的。该逻辑缺陷是由nonce、会话和刷新值存储在浏览器本地存储或会话存储中的方式造成的。每个键被自动附加到||中。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | react-adal | 0 ~ unspecified | - |
|
二、漏洞 CVE-2020-7787 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2020-7787 的情报信息
请登录查看更多情报信息。
CVE-2020-7787 补丁与修复 (1)
-
https://github.com/salvoravida/react-adal/pull/115 x_refsource_MISC
CVE-2020-7787 厂商安全公告 (1)
-
https://snyk.io/vuln/SNYK-JS-REACTADAL-1018907 x_refsource_MISC
同批安全公告 · n/a · 2020-12-09 · 共 27 条
| CVE-2020-7776 | 7.1 HIGH | PHPOffice PhpSpreadsheet 跨站脚本漏洞 |
| CVE-2020-29661 | Linux kernel 资源管理错误漏洞 | |
| CVE-2020-29259 | SourceCodester Online Examination System 跨站脚本漏洞 | |
| CVE-2020-29258 | SourceCodester Online Examination System 跨站脚本漏洞 | |
| CVE-2020-29257 | SourceCodester Online Examination System 跨站脚本漏洞 | |
| CVE-2020-16600 | Artifex Software MuPDF 资源管理错误漏洞 | |
| CVE-2020-16599 | GNU Binutils 代码问题漏洞 | |
| CVE-2020-16593 | GNU Binutils 代码问题漏洞 | |
| CVE-2020-16592 | GNU Binutils 资源管理错误漏洞 | |
| CVE-2020-16591 | GNU Binutils 缓冲区错误漏洞 | |
| CVE-2020-16590 | GNU Binutils 资源管理错误漏洞 | |
| CVE-2020-25499 | TotoLink A3002RU 命令注入漏洞 | |
| CVE-2020-28086 | Git 授权问题漏洞 | |
| CVE-2020-29660 | Linux kernel 资源管理错误漏洞 | |
| CVE-2020-16587 | Industrial Light And Magic OpenEXR 缓冲区错误漏洞 | |
| CVE-2020-29659 | Flexense DupScout Enterprise 缓冲区错误漏洞 | |
| CVE-2020-25199 | Wecon Technologies LeviStudioU 缓冲区错误漏洞 | |
| CVE-2020-23520 | Imcat 代码问题漏洞 | |
| CVE-2020-29657 | JerryScript 缓冲区错误漏洞 | |
| CVE-2020-29655 | ASUS RT-AC88U 注入漏洞 |
显示前 20 条，共 27 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2020-7787
暂无评论