CVE-2021-3513

Yüksək

Təsvir

keycloak-da daimi bloklama funksiyası aktiv olsa belə, brute force hücumunun mümkün olduğu bir çatışmazlıq aşkar edilmişdir. Bu, yanlış etibarlılıq məlumatları daxil edildikdə göstərilən səhv xəta mesajı ilə bağlıdır. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə konfidensiallığa yönəlmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Redhat Keycloak

Dərc22 avq 2022

İlk görülmə22 avq 2022

Zəiflik növüCWE-522CWE-522

Necə düzəltmək olar

Yeniləyin

redhat keycloak13.0.0 və ya daha yeni versiya
org.keycloak:keycloak-parent13.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
redhat keycloak	v < 13.0.0	13.0.0
org.keycloak:keycloak-parentMaven	v < 13.0.0	13.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.