CVE-2023-0264
Orta
Açıklama
Keycloak'ın OpenID Connect kullanıcı kimlik doğrulamasında, isteklerin yanlış şekilde kimlik doğrulanmasına neden olabilecek bir hata bulundu. Aynı realm içindeki bir kullanıcı isteğinden bilgi edinebilen kimliği doğrulanmış bir saldırgan, bu verileri kurbanın kimliğine bürünmek ve yeni oturum belirteçleri oluşturmak için kullanabilir. Bu sorun gizlilik, bütünlük ve erişilebilirliği etkileyebilir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Redhat Keycloak
Yayın4 Ağu 2023
İlk görülme4 Ağu 2023
Nasıl düzeltilir
Güncelleyin
- redhat keycloak18.0.6 ya da sonraki bir sürüm
- redhat single_sign-on7.6.2 ya da sonraki bir sürüm
- org.keycloak:keycloak-services21.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat keycloak | v < 18.0.6 | 18.0.6 |
| redhat single_sign-on | v < 7.6.2, Aralık belirtilmemiş | 7.6.2 |
| redhat openshift_container_platform | 4.9, 4.10 | — |
| redhat openshift_container_platform_for_ibm_linuxone | 4.9, 4.10 | — |
| redhat openshift_container_platform_ibm_z_systems | 4.9, 4.10 | — |
| org.keycloak:keycloak-servicesMaven | v < 21.0.1 | 21.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.