Impatto Sistemico

Medio (64.74)

Sintesi

Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “alta” in OAuthLib, libreria open source per Python ampiamente utilizzata per l’implementazione dei protocolli di autorizzazione OAuth 1.0 e OAuth 2.0. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati.

Tipologia

• Authentication Bypass

Prodotti e/o versioni affette

OAuthLib, versioni dalla 3.3.0 alla 4.0.0 (esclusa)

Azioni di mitigazione

Ove non già provveduto, si raccomanda di aggiornare tempestivamente le versioni vulnerabili all’ultima release disponibile.