CVE-2018-14658
Orta
Açıklama
JBOSS Keycloak 3.2.1.Final sürümünde bir açık bulundu. Hem Giriş hem de Çıkış için kullanılan Yönlendirme URL'leri, yönlendirme URL'si doğrulanmadan önce org.keycloak.protocol.oidc.utils.RedirectUtils içerisinde normalize edilmemektedir. Bu durum, Açık Yönlendirme (Open Redirection) saldırısına yol açabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı66. yüzdelik%1,1
Ürün
Redhat Keycloak
Yayın13 Kas 2018
İlk görülme13 Kas 2018
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat keycloak | 3.2.1 | — |
| org.keycloak:keycloak-coreMaven | v ≤ 3.2.1.Final | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.