CVE-2024-2419
Yüksək
Təsvir
Keycloak-ın redirect_uri validasiya məntiqində qüsur aşkar edilib. Bu problem açıq şəkildə icazə verilmiş hostların yan keçməsinə imkan verə bilər. Uğurlu hücum giriş tokeninin oğurlanmasına səbəb ola bilər və bu da hücumçuya digər istifadəçilərin adından çıxış etmək imkanı yaradır. Bu, CVE-2023-6291-ə çox bənzəyir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulOrg.keycloak:keycloak-services
Dərc17 apr 2024
İlk görülmə17 apr 2024
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- org.keycloak:keycloak-services22.0.10, 24.0.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.keycloak:keycloak-servicesMaven | v < 22.0.10, 23.0.0 ≤ v < 24.0.3 | 22.0.10, 24.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.