V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2023-6291
DEB
Высокий

Обнаружена уязвимость в логике проверки redirect_uri в Keycloak. Эта проблема может позволить обойти явно разрешенные хосты. Успешная атака…

CVSS
7.1
Высокий
EPSS
0.01
p56
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Обнаружена уязвимость в логике проверки redirect_uri в Keycloak. Эта проблема может позволить обойти явно разрешенные хосты. Успешная атака может привести к краже токена доступа, что позволит злоумышленнику выдавать себя за других пользователей.

Теги · CWE
Без аутентификацииОткрытый редирект
CWE-601
CAPEC-178
Затронутые продукты
Keycloak < 22.0.7Single_sign-on
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.009 · p56
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Debian
Keycloak
Red Hat
Enterprise LinuxOpenshift Container PlatformRh-sso7-keycloakKeycloakSingle Sign OnMigration Toolkit For ApplicationsOpenshift Container Platform For PowerOpenshift Container Platform For LinuxoneOpenshift Container Platform For Ibm Z
ПродуктВендорСтатус
keycloakОтслеживается
rh-sso7-keycloakОтслеживается
rh-sso7-keycloakОтслеживается
rh-sso7-keycloakОтслеживается
rh-sso7-keycloakОтслеживается
rh-sso7-keycloakОтслеживается
rh-sso7-keycloakОтслеживается
keycloak*Отслеживается
migration_toolkit_for_applications*Отслеживается
openshift_container_platform*Отслеживается
openshift_container_platform_for_ibm_z*Отслеживается
openshift_container_platform_for_linuxone*Отслеживается
openshift_container_platform_for_power*Отслеживается
single_sign-on*Отслеживается
single_sign-on*Отслеживается
Источники данных
DEB
CVE
RED