Casdoor – fehlende JWT-Aktivitätsprüfung beim Token-Austausch (bis v2.362.0)

Beschreibung

Casdoor-Versionen bis 2.362.0 prüfen nicht, ob ein für den Token-Austausch verwendetes JWT noch aktiv ist. Die Funktion GetTokenExchangeToken() in object/token_oauth.go validiert Signatur und Parameter des JWT, versäumt jedoch die Überprüfung dessen Aktivitätsstatus. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft Exchange Server (On-Prem)

• Microsoft Exchange Server – Cross-Site Scripting (Spoofing) KEV CVE-2026-42897
• Microsoft Exchange Server Deserialization of Untrusted Data KEV CVE-2023-21529
• SysAid On-Prem XXE-Schwachstelle (Improper Restriction of XML External Entity Reference) KEV CVE-2025-2775
• SysAid On-Prem XXE-Schwachstelle (Improper Restriction of XML External Entity Reference) KEV CVE-2025-2776
• Microsoft Exchange Server – Information Disclosure KEV CVE-2021-31196
• Microsoft Exchange Server Privilege Escalation KEV CVE-2024-21410