CVE:CVE-2017-1000069
CNNVD:CNNVD-201707-793
Bitly oauth2_proxy是一款提供与Google、Github和其它提供商的身份验证的反向代理服务器。
Bitly oauth2_proxy 2.1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade oauth2_proxy_project oauth2_proxy to a higher version than 2.1,and avoid the version 2.1