執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 mod_auth_openidc 套件受到多個弱點影響：

  在 2.4.1 版之前的 mod_auth_openidc 中發現一個缺陷。開頭帶有斜線和反斜線的 URL 中存在開放重新導向問題。 (CVE-2019-20479)

  在 2.4.0.1 版之前的 mod_auth_openidc 中發現一個缺陷。在 mod_auth_mellon 中，帶有結尾斜線的 URL 中存在開放重新導向問題，與 CVE-2019-3877 相似。(CVE-2019-14857)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：mod_auth_openidc 多個弱點 (NS-SA-2021-0039)

medium Nessus Plugin ID 147343

找不到變更記錄