Skip to content
OpenAdvisories
Medium WID-SEC-2023-0036 1 CVE

Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 8, 2023 · Updated Nov 26, 2023 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Nutzerrechte zu erlangen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-0105

    Keycloak: Impersonation and lockout possible through incorrect handling of email trust

    A flaw was found in Keycloak. This flaw allows impersonation and lockout due to the email trust not being handled correctly in Keycloak. An attacker can shadow other users with the same email and lockout or impersonate them.

    redhat.com Keycloak org.keycloak:keycloak-core Maven

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Bewertung angepasst

  3. #1

    Initiale Fassung

References