CVE-2023-6544
Orta
Açıklama
Keycloak paketinde bir açık bulundu. Bu sorun, filtreleme için sabit olarak kodlanmış izin verici bir düzenli ifade nedeniyle oluşmakta ve ana bilgisayarların dinamik bir istemci kaydetmesine olanak tanımaktadır. Ortam hakkında yeterli bilgiye sahip kötü niyetli bir kullanıcı, daha önce yetkilendirilmemiş bu özel Dynamic Client Registration ve TrustedDomain yapılandırmasına sahip bir ortamı tehlikeye atabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünOrg.keycloak:keycloak-services
Yayın25 Nis 2024
İlk görülme25 Nis 2024
Zayıflık türüCWE-625CWE-625
Nasıl düzeltilir
Güncelleyin
- org.keycloak:keycloak-services22.0.10, 24.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.keycloak:keycloak-servicesMaven | v < 22.0.10, 23.0.0 ≤ v < 24.0.3 | 22.0.10, 24.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.