Skip to content
OpenAdvisories
Medium WID-SEC-2023-0764 1 CVE

Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 27, 2023 · Updated Oct 5, 2023 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: Single Sign On 7 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak und Red Hat Single Sign On ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Red Hat Single Sign-On ist ein eigenständiger Server, basierend auf dem Keycloak Projekt.

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-1664

    Keycloak Untrusted Certificate Validation vulnerability

    A flaw was found in Keycloak. This flaw depends on a non-default configuration "Revalidate Client Certificate" to be enabled and the reverse proxy is not validating the certificate before Keycloak. Using this method an attacker may choose the certificate whic…

    org.keycloak:keycloak-core Maven

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References