SK-CERT Bezpečnostné varovanie V20250801-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.1

Identifikátor

oauth2-proxy – kritická bezpečnostná zraniteľnosť

Popis

Vývojári nástroja OAuth2 Proxy vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-54576 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov parametra skip_auth_routes a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom špeciálne vytvoreného URL odkazu získať neoprávnený prístup do systému s následkom narušenia dôvernosti a integrity systému. Na uvedenú zraniteľnosť je v súčasnosti voľne dostupný Proof-of-Concept kód.

Dátum prvého zverejnenia varovania

30.7.2025

CVE

CVE-2025-54576

IOC

–

Zasiahnuté systémy

oauth2-proxy vo verzii staršej ako 7.11.0

Následky

Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Neoprávnený prístup do systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. V prípade, že aktualizácia systému nie je možná, odporúčame postupovať podľa pokynov výrobcu uvedených na odkazoch v sekcii ZDROJE.

Zdroje

https://github.com/oauth2-proxy/oauth2-proxy/security/advisories/GHSA-7rh7-c77v-6434 https://nvd.nist.gov/vuln/detail/CVE-2025-54576

« Späť na zoznam