GHSA-rvjg-gxwx-j5gf

ghsaUSosv

OIDC Logout redirect in keycloak

Advisory ansehen veröffentlicht 2022-04-28Lizenz: CC-BY-4.0

A flaw was found in keycloak. The OIDC logout endpoint does not have CSRF protection. The highest threat from this vulnerability is to system availability.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-10734US	low3.3	0.21% (11th)	—	2021-02-11
A vulnerability was found in keycloak in the way that the OIDC logout endpoint does not have CSRF protection. Versions shipped with Red Hat Fuse 7, Red Hat Single Sign-on 7, and Re…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=1831662WEB
https://github.com/keycloak/keycloakPACKAGE
https://github.com/keycloak/keycloak/security/advisories/GHSA-rvjg-gxwx-j5gfWEB
https://issues.redhat.com/browse/KEYCLOAK-13653WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-10734ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan