CVE-2022-4361
Kritik
Açıklama
Açık kaynaklı bir kimlik ve erişim yönetimi çözümü olan Keycloak'ın SAML veya OIDC sağlayıcılarında siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bu zafiyet, bir saldırganın AssertionConsumerServiceURL değerini veya redirect_uri parametresini ayarlayarak kötü amaçlı betikler çalıştırmasına izin verebilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Redhat Keycloak
Yayın7 Tem 2023
İlk görülme7 Tem 2023
Zayıflık türüCWE-81CWE-81
Nasıl düzeltilir
Güncelleyin
- redhat keycloak21.1.2 ya da sonraki bir sürüm
- redhat single_sign-on7.6.4 ya da sonraki bir sürüm
- org.keycloak:keycloak-services21.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat keycloak | v < 21.1.2 | 21.1.2 |
| redhat single_sign-on | 7.6 ≤ v < 7.6.4, Aralık belirtilmemiş | 7.6.4 |
| redhat openshift_container_platform | 4.11, 4.12 | — |
| redhat openshift_container_platform_for_ibm_linuxone | 4.9, 4.10 | — |
| redhat openshift_container_platform_for_power | 4.9, 4.10 | — |
| org.keycloak:keycloak-servicesMaven | v < 21.1.2 | 21.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.