CVE-2017-12159
Yüksək
Təsvir
Keycloak-da CSRF-dən qorunma üçün istifadə olunan kukinin hər sessiya üçün unikal olmadığı aşkar edilmişdir. Hücumçu bu boşluqdan istifadə edərək autentifikasiya olunmuş istifadəçi sessiyasına giriş əldə edə bilər ki, bu da məlumatların sızmasına və ya növbəti hücumlara səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Keycloak
Dərc26 okt 2017
İlk görülmə26 okt 2017
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- org.keycloak:keycloak-parent3.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| keycloak keycloak | Aralıq göstərilməyib | — |
| redhat single_sign_on | 7.0, 7.1 | — |
| org.keycloak:keycloak-parentMaven | v < 3.4.0 | 3.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.