Eric Smith

A flaw exists in the OpenID Connect / OAuth client module that allows for privilege escalation due to improper handling of case sensitivity. The module does not adequately validate the uniqueness of user fields, potentially allowing a user to register with an email address already associated with another account. This can lead to data integrity issues when a user signs in for the first time.

Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o módulo Configuration Split, permitindo que ações não autorizadas sejam realizadas. Esta vulnerabilidade pode ser explorada para realizar ações em nome de outro usuário sem seu conhecimento ou consentimento.

The issue allows remote authenticated users to cause a denial of service by sending a large number of spoofed ARP packets to the management interface, which creates a large ARP table and exhausts memory.