JBoss KeyCloak is vulnerable to soft token deletion via CSRF
JBoss KeyCloak is vulnerable to soft token deletion via CSRF. This issue is fixed in Keycloak 1.0.2.Final.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2014-3655US | medium4.3 | — | ||
JBoss KeyCloak is vulnerable to soft token deletion via CSRF | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2014-3655WEB
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-3655WEB
- https://github.com/keycloak/keycloakPACKAGE
- https://github.com/keycloak/keycloak/commit/0b8b31a3ea7d8d7ac8b14a020613fc32aa5e9d9dWEB
- https://github.com/keycloak/keycloak/pull/703WEB
- https://github.com/victims/victims-cve-db/blob/master/database/java/2014/3655.yamlWEB
- https://nvd.nist.gov/vuln/detail/CVE-2014-3655ADVISORY
- https://snyk.io/vuln/SNYK-JAVA-ORGKEYCLOAK-30138WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan