CVE-2022-4137
Yüksək
Təsvir
Səhv null-bayt emalı səbəbindən 'oob' OAuth son nöqtəsində əks olunmuş saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Bu problem bədniyyətli keçidin Keycloak xəta səhifəsinə ixtiyari URI daxil etməsinə şərait yaradır. Zəifliyə məruz qalmaq üçün istifadəçinin və ya administratorun keçidlə qarşılıqlı əlaqədə olması tələb olunur. Bu, istifadəçi məlumatlarının təhlükə altına düşməsinə, onların hücumçu tərəfindən dəyişdirilməsinə və ya toplanmasına yol aça bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Redhat Keycloak
Dərc25 sen 2023
İlk görülmə25 sen 2023
Zəiflik növüCWE-81CWE-81
Necə düzəltmək olar
Yeniləyin
- org.keycloak:keycloak-parent20.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat keycloak | Aralıq göstərilməyib | — |
| redhat single_sign-on | 7.6 | — |
| org.keycloak:keycloak-parentMaven | v < 20.0.5 | 20.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.