CVE-2022-4361
Kritik
Təsvir
Açıq mənbəli kimlik və giriş idarəetmə həlli olan Keycloak-da SAML və ya OIDC provayderlərində saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Bu zəiflik hücumçuya AssertionConsumerServiceURL dəyərini və ya redirect_uri parametrini təyin etməklə zərərli skriptləri icra etməyə imkan verə bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Redhat Keycloak
Dərc7 iyl 2023
İlk görülmə7 iyl 2023
Zəiflik növüCWE-81CWE-81
Necə düzəltmək olar
Yeniləyin
- redhat keycloak21.1.2 və ya daha yeni versiya
- redhat single_sign-on7.6.4 və ya daha yeni versiya
- org.keycloak:keycloak-services21.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat keycloak | v < 21.1.2 | 21.1.2 |
| redhat single_sign-on | 7.6 ≤ v < 7.6.4, Aralıq göstərilməyib | 7.6.4 |
| redhat openshift_container_platform | 4.11, 4.12 | — |
| redhat openshift_container_platform_for_ibm_linuxone | 4.9, 4.10 | — |
| redhat openshift_container_platform_for_power | 4.9, 4.10 | — |
| org.keycloak:keycloak-servicesMaven | v < 21.1.2 | 21.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.