Medium WID-SEC-2023-2901 1 CVE

Keycloak: Schwachstelle ermöglicht Cross-Site Scripting

Published Nov 14, 2023 · Updated Jul 1, 2024 · Revision 4 · de-DE

Vendor: Hitachi Vendor: Red Hat Product: Enterprise Linux Product: Ops Center Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

Medium 4.6

CVE-2023-6134

Keycloak: reflected xss via wildcard in oidc redirect_uri

A flaw was found in Keycloak that prevents certain schemes in redirects, but permits them if a wildcard is appended to the token. This issue could allow an attacker to submit a specially crafted request leading to cross-site scripting (XSS) or further attacks…

Red Hat Red Hat Single Sign-On 7 RHEL-8 based Middleware Containers Red Hat Single Sign-On 7.6 for RHEL 7 Maven

Dec 14, 2023

Revision history

2024-07-01 #4
Neue Updates von HITACHI aufgenommen
2024-02-13 #3
Neue Updates von Red Hat aufgenommen
2023-12-14 #2
Neue Updates von Red Hat aufgenommen
2023-11-14 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2024:0799 vom 2024-02-14
https://access.redhat.com/errata/RHSA-2024:0799
Red Hat Security Advisory RHSA-2024:0804 vom 2024-02-13
https://access.redhat.com/errata/RHSA-2024:0804
Red Hat Security Advisory RHSA-2023:7858 vom 2023-12-15
https://access.redhat.com/errata/RHSA-2023:7858
Red Hat Security Advisory RHSA-2023:7856 vom 2023-12-15
https://access.redhat.com/errata/RHSA-2023:7856
Red Hat Security Advisory RHSA-2023:7855 vom 2023-12-15
https://access.redhat.com/errata/RHSA-2023:7855
Red Hat Security Advisory RHSA-2023:7854 vom 2023-12-15
https://access.redhat.com/errata/RHSA-2023:7854
Red Hat Security Advisory RHSA-2023:7857 vom 2023-12-15
https://access.redhat.com/errata/RHSA-2023:7857
Red Hat Security Advisory RHSA-2023:7860 vom 2023-12-15
https://access.redhat.com/errata/RHSA-2023:7860
Red Hat Security Advisory RHSA-2023:7861 vom 2023-12-15
https://access.redhat.com/errata/RHSA-2023:7861
Red Hat Bugtracker #2249673 vom 2023-11-14
https://bugzilla.redhat.com/show_bug.cgi?id=2249673
Hitachi Vulnerability Information HITACHI-SEC-2024-133 vom 2024-07-02
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-133/index.html