CVE-2019-10201
Yüksək
Təsvir
Müəyyən edilmişdir ki, Keycloak-un 6.0.1 versiyasına qədər olan SAML brokeri çatışmayan mesaj imzalarını yoxlamırdı. Əgər hücumçu SAML Response-u dəyişdirib <Signature> bölmələrini silərsə, mesaj yenə də qəbul edilir və mesaj dəyişdirilə bilər. Hücumçu bu boşluqdan digər istifadəçiləri təqlid etmək və həssas məlumatlara giriş əldə etmək üçün istifadə edə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Redhat Keycloak
Dərc14 avq 2019
İlk görülmə14 avq 2019
Zəiflik növüCWE-592CWE-592
Necə düzəltmək olar
Yeniləyin
- org.keycloak:keycloak-core7.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat keycloak | v ≤ 6.0.1 | — |
| redhat single_sign-on | 7.0, 7.3.3 | — |
| org.keycloak:keycloak-coreMaven | v < 7.0.0 | 7.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.