CVE-2020-10734
Aşağı
Təsvir
keycloak-da OIDC çıxış nöqtəsinin (logout endpoint) CSRF mühafizəsinə malik olmaması ilə bağlı zəiflik aşkar edilmişdir. Red Hat Fuse 7, Red Hat Single Sign-on 7 və Red Hat Openshift Application Runtimes ilə tədarük edilən versiyaların həssas olduğu düşünülür.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
Məhsul
Redhat Keycloak
Dərc11 fev 2021
İlk görülmə11 fev 2021
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- org.keycloak:keycloak-oidc-client-adapter-pom18.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat keycloak | Aralıq göstərilməyib | — |
| redhat jboss_fuse | 7.0.0 | — |
| redhat openshift_application_runtimes | Aralıq göstərilməyib | — |
| redhat single_sign-on | 7.0 | — |
| org.keycloak:keycloak-oidc-client-adapter-pomMaven | v < 18.0.0 | 18.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.