GHSA-cm29-6wx7-p874

ghsaUSosv

Keycloak insufficient session expiration

Advisory ansehen veröffentlicht 2022-04-03Lizenz: CC-BY-4.0

A flaw was found in keycloak where keycloak may fail to logout user session if the logout request comes from external SAML identity provider and Principal Type is set to Attribute [Name].

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3461US	high7.1	0.30% (22nd)	—	2022-04-01
A flaw was found in keycloak where keycloak may fail to logout user session if the logout request comes from external SAML identity provider and Principal Type is set to Attribute…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=1941565WEB
https://github.com/keycloak/keycloak/issues/11203WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-3461ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan