CVE-2025-3910

mediumPriorität · verfolgen · 22EPSS 0.004 · 38. PerzentilDEEUNLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.44% (38th) EPSS

CVSS 5.4 · medium

Is it mine?

19 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · osv · cert_bund

EPSS · bewertet 2026-10-27

A flaw was found in Keycloak. The org.keycloak.authorization package may be vulnerable to circumventing required actions, allowing users to circumvent requirements such as setting up two-factor authentication.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 2.5

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:Nsecondary · ENISA EU

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:Nsecondary · secalert@redhat.com USAusnutzbarkeit 2.8 · Auswirkung 2.5

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:Nsecondary · OSV

v3.15mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-287USCWE-287USCWE-287US

betroffene Produkte (19)

Betroffene Produkte und Versionsbereiche.

Hitachi Ops Centeralle Versionencert_bundDEcpe:/a:hitachi:ops_center:-
Open Source Keycloak <26.2.2alle Versionencert_bundDE
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat Enterprise Linux build of Keycloak <26.0.11alle Versionencert_bundDE
Open Source Keycloak< 26.2.2cert_bundDE
Red Hat Enterprise Linux≤ build of Keycloak <26.0.11cert_bundDE
Red Hat Red Hat build of Keycloak 26.0< 26.0-12enisa_euvdEU
Red Hat Red Hat build of Keycloak 26.0< 26.0-13enisa_euvdEU
Red Hat Red Hat build of Keycloak 26.0< 26.0.11-2enisa_euvdEU
Red Hat build of Keycloak 26.0≤ vers:rpm/26.0ncsc_nlNLcpe:/a:redhat:build_keycloak:26.0::el9
keycloak-rhel9≤ vers:oci/26.0-1745967474ncsc_nlNLpkg:oci/keycloak-rhel9@sha256:87ff67880fd7f44174b263759c99f4d701cf208eeb6f4abf636a10b98ec023d0?arch=ppc64le&repository_url=registry.redhat.io/rhbk/keycloak-rhel9&tag=26.0-1745967474
keycloak-rhel9-operator≤ vers:oci/26.0-1745967472ncsc_nlNLpkg:oci/keycloak-rhel9-operator@sha256:acd2a3adf7365e62689b79608c2289c804f47f97a81f9e8ddf3fecdce6d6f0ec?arch=s390x&repository_url=registry.redhat.io/rhbk/keycloak-rhel9-operator&tag=26.0-1745967472
Open Source Keycloak≤ vers:unknown/<26.2.2ncsc_nlNL
Red Hat keycloak-rhel9≤ vers:rpm/26.0-12ncsc_nlNL
Red Hat keycloak-rhel9-operator≤ vers:rpm/26.0-13ncsc_nlNL
Red Hat org.keycloak.authentication≤ vers:rpm/unknownncsc_nlNL
redhat build of keycloak26.0 → 26.0.11nvdUScpe:2.3:a:redhat:build_of_keycloak:*:*:*:*:*:*:*:*
Bitnami keycloak26.0.0 → 26.0.11osvUSpkg:bitnami/keycloak
Maven org.keycloak:keycloak-services< 26.2.2osvUSpkg:maven/org.keycloak/keycloak-services

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0141Kwetsbaarheden verholpen in KeycloakNL2025-05-06csaf · ncsc_nlNL
Red Hat heeft kwetsbaarheden verholpen in Keycloak.
WID-SEC-W-2025-0908Keycloack: Mehrere Schwachstellen ermöglichen Umgehen von SicherheitsvorkehrungenDeutsch2025-04-29csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Keycloack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
GHSA-5jfq-x6xp-7rw2Keycloak vulnerable to two factor authentication bypass2025-04-30ghsa · osvUS
# Description A flaw was found in Keycloak. The org.keycloak.authorization package may be vulnerable to circumventing required actions, allowing users to circumvent requirements such as setting up two-factor authentication.
BIT-keycloak-2025-3910Org.keycloak.authentication: two factor authentication bypass2026-08-25vendor · osvUS
A flaw was found in Keycloak. The org.keycloak.authorization package may be vulnerable to circumventing required actions, allowing users to circumvent requirements such as setting up two-factor authentication.

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2025-04-29geändert 2026-09-21

Referenzen (18)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan