CVE-2020-27838
Orta
Açıklama
keycloak'ın 13.0.0 öncesindeki sürümlerinde bir açık bulundu. İstemci kayıt uç noktası, kimlik doğrulama olmaksızın PUBLIC istemciler hakkında bilgi (client secret gibi) alınmasına izin vermektedir; bu durum, aynı PUBLIC istemcinin daha sonra CONFIDENTIAL olarak değiştirilmesi halinde bir sorun teşkil edebilir. Bu güvenlik açığının oluşturduğu en yüksek tehdit veri gizliliğine yöneliktir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Redhat Keycloak
Yayın8 Mar 2021
İlk görülme8 Mar 2021
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- redhat keycloak13.0.0 ya da sonraki bir sürüm
- org.keycloak:keycloak-core13.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat keycloak | v < 13.0.0 | 13.0.0 |
| redhat single_sign-on | 7.0 | — |
| org.keycloak:keycloak-coreMaven | v < 13.0.0 | 13.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.