CVE-2020-1728
Orta
Açıklama
Keycloak'ın tüm versiyonlarında, uygulamanın Admin Console alanındaki sayfaların HTTP yanıtlarında genel HTTP güvenlik başlıklarının tamamen eksik olduğu bir zafiyet tespit edilmiştir. Bu durum doğrudan bir güvenlik sorununa yol açmasa da, saldırganların diğer problemleri istismar etme çabalarına yardımcı olabilir. Söz konusu kusurlar; sunucuları gereksiz yere Clickjacking, kanal düşürme saldırıları ve benzeri diğer istemci tabanlı saldırı vektörlerine karşı daha savunmasız hale getirmektedir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
Ürün
Redhat Keycloak
Yayın6 Nis 2020
İlk görülme6 Nis 2020
Zayıflık türüCWE-358CWE-358
Nasıl düzeltilir
Güncelleyin
- redhat keycloak10.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat keycloak | v < 10.0.0 | 10.0.0 |
| quarkus quarkus | v ≤ 1.4.2 | — |
| org.keycloak:keycloak-coreMaven | v ≤ 9.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.