运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 mod_auth_openidc 程序包受到多个漏洞的影响：

  - mod_auth_openidc 2.4.0.1 之前版本中发现一个缺陷。在 mod_auth_mellon 中，带有尾部斜线的 URL 中存在开放重定向问题，与 CVE-2019-3877 相似。(CVE-2019-14857)

  - mod_auth_openidc 2.4.1 之前版本中发现一个缺陷。开头带斜线和反斜线的 URL 中存在开放重定向问题。 (CVE-2019-20479)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05 : mod_auth_openidc 多个漏洞 (NS-SA-2021-0164)

medium Nessus 插件 ID 154486

未找到变更日志