7.5

CVE-2020-36255

An issue was discovered in IdentityModel (aka ScottBrady.IdentityModel) before 1.3.0. The Branca implementation allows an attacker to modify and forge authentication tokens.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.53% 0.715
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 3.9 3.6
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://github.com/scottbrady91/IdentityModel/compare/1.2.0...1.3.0
Patch
Third Party Advisory
Release Notes
https://github.com/scottbrady91/IdentityModel/issues/3
Third Party Advisory
Broken Link
Issue Tracking
https://github.com/scottbrady91/IdentityModel/issues/4
Third Party Advisory
Broken Link
Issue Tracking