یک نقص امنیتی با سطح اهمیت متوسط (Medium) در سرویس OptimalCloud نسخه ۵.۰ از شرکت Optimal IdM شناسایی شده است.
این آسیب‌پذیری در کدهای مربوط به مسیر /v5.0/social قرار دارد. مهاجم می‌تواند با دستکاری آرگومان state، یک حمله از نوع Open Redirect انجام دهد که منجر به هدایت کاربران به مقاصد غیرمجاز و مخرب می‌شود. این حمله می‌تواند به‌صورت از راه دور (Remote) اجرا شود.
گزارش شده است که با وجود اطلاع‌رسانی زودهنگام به شرکت سازنده، تا این لحظه پاسخی از سوی آن‌ها دریافت نشده است.
