DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Single Sign On und Keycloak: Mehrere Schwachstellen ermöglicht Privilegieneskalation
Advisory ansehen veröffentlicht 2024-09-19
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On und Keycloak ausnutzen, um seine Privilegien zu erhöhen und um falsche Informationen darzustellen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-8883US | — | — | ||
A misconfiguration flaw was found in Keycloak. This issue can allow an attacker to redirect users to an arbitrary URL if a 'Valid Redirect URI' is set to http://localhost or http:/… | ||||
| CVE-2024-8698US | — | Exploit | ||
A flaw exists in the SAML signature validation method within the Keycloak XMLSignatureUtil class. The method incorrectly determines whether a SAML signature is for the full documen… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory vom 2024-09-19external
- Red Hat Security Advisory vom 2024-09-19external
- Red Hat Security Advisory vom 2024-09-19external
- Red Hat Security Advisory vom 2024-09-19external
- Red Hat Security Advisory vom 2024-09-19external
- Red Hat Security Advisory vom 2024-09-19external
- Red Hat Security Advisory vom 2024-09-19external
- Red Hat Security Advisory vom 2024-09-19external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan