| CNNVD-ID编号 | CNNVD-201808-935 |
| CVE编号 | CVE-2018-15121 |
| 发布时间 | 2018-08-30 |
| 更新时间 | 2018-08-30 |
| 漏洞类型 | 跨站请求伪造 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | auth0 |
Auth0 auth0-aspnet和auth0-aspnet-owin都是美国Auth0公司的产品。Auth0 auth0-aspnet是一款使用ASP.NET配置AuthO的工具。auth0-aspnet-owin是一款Owin/Katana身份验证处理程序。
Auth0 auth0-aspnet和auth0-aspnet-owin中存在安全漏洞，该漏洞源于受影响的包没有使用或检测OAuth 2.0和OpenID Connect协议的‘state’参数。攻击者可利用该漏洞执行未授权的操作。
据厂商提供的信息，该产品已停止更新，相关信息请随时关注厂商主页：
https://auth0.com/
暂无