Skip to content
OpenAdvisories
Medium WID-SEC-2023-0034 1 CVE

Keycloak: Schwachstelle ermöglicht Manipulation von Daten

Published Jan 5, 2023 · Updated May 22, 2023 · Revision 3 · de-DE

Vendor: Hitachi Product: Ops Center

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Daten zu manipulieren.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Low 3.8
    CVE-2023-0091

    Keycloak has lack of validation of access token on client registrations endpoint

    A flaw was found in Keycloak, where it did not properly check client tokens for possible revocation in its client credential flow. This flaw allows an attacker to access or modify potentially sensitive information.

    redhat.com Keycloak org.keycloak:keycloak-core Maven

Revision history

  1. #3

    Neue Updates von HITACHI aufgenommen

  2. #2

    CVE-2023-0091 ergänzt

  3. #1

    Initiale Fassung

References