CVE-2024-0560
Orta
Açıklama
Keycloak 15 (veya RHSSO 7.5.0) ve üzeri sürümlerle birlikte kullanıldığında 3Scale üzerinde bir güvenlik açığı tespit edilmiştir. auth_type değeri use_3scale_oidc_issuer_endpoint olduğunda, Token Introspection politikası Token Introspection uç noktasını token_introspection_endpoint alanından bulur; ancak bu alan RH-SSO 7.5 sürümünde kaldırılmıştır. Sonuç olarak politika, tokenları denetlemez ve tüm tokenların geçerli olduğuna karar verir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Redhat 3scale
Yayın28 Şub 2024
İlk görülme28 Şub 2024
Zayıflık türüCWE-280CWE-280
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat 3scale | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.