Уязвимость системы аутентификации для веб-приложений LemonLDAP::NG, связанная с неправильной авторизацией, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность и доступность

Уязвимость системы аутентификации для веб-приложений LemonLDAP::NG связана с неправильной авторизацией при существовании стороны ретрансляции OIDC с более слабыми правилами контроля доступа, чем целевой RP, и без фильтрации по URI. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к информации и нарушить ее целостность и доступность при помощи специально созданного запроса авторизации OpenID Connect

CVE: CVE-2019-15941
CVSS v2.0: 7.5