CVE-2020-1731

Kritik

Açıklama

Keycloak operatörünün 8.0.2 sürümünden önceki tüm sürümlerinde (yalnızca topluluk sürümü), operatörün Keycloak kurulumu sırasında rastgele bir yönetici parolası oluşturduğu ancak aynı OpenShift ad alanına dağıtıldığında parolanın aynı kaldığı bir hata bulundu.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Redhat Keycloak Operator

Yayın2 Mar 2020

İlk görülme2 Mar 2020

Zayıflık türüCWE-341CWE-341

Nasıl düzeltilir

Güncelleyin

redhat keycloak_operator8.0.2 ya da sonraki bir sürüm
org.keycloak:keycloak-core8.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redhat keycloak_operator	v < 8.0.2	8.0.2
org.keycloak:keycloak-coreMaven	v < 8.0.2	8.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.