CVE-2025-13467
Orta
Təsvir
Keycloak LDAP User Federation provayderində boşluq aşkar edilmişdir. Bu zəiflik, autentifikasiya olunmuş realm administratoruna zərərli LDAP server konfiqurasiyası vasitəsilə etibarsız Java obyektlərinin deserializasiyasını tetikləməyə imkan verir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulOrg.keycloak:keycloak-ldap-federation
Dərc25 noy 2025
İlk görülmə25 noy 2025
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- org.keycloak:keycloak-ldap-federation26.4.6, 26.2.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.keycloak:keycloak-ldap-federationMaven | 26.3.0 ≤ v < 26.4.6, v < 26.2.11 | 26.4.6, 26.2.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.