WID-SEC-W-2023-0034

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Keycloak: Schwachstelle ermöglicht Manipulation von Daten

Advisory ansehen veröffentlicht 2023-01-05

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Daten zu manipulieren.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-0091US	low3.8OT erhöht	0.48% (41st)	—	2023-01-13
A flaw was found in Keycloak, where it did not properly check client tokens for possible revocation in its client credential flow. This flaw allows an attacker to access or modify…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Red Hat Bugzilla - Bug 2158585 vom 2023-01-05external
WID-SEC-W-2023-0034 - CSAF Versionself
WID-SEC-2023-0034 - Portal Versionself
Hitachi Software Vulnerability Information hitachi-sec-2023-116 vom 2023-05-23external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan