Medium WID-SEC-2023-3028 1 CVE

Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 29, 2023 · Updated Nov 29, 2023 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

High 7.5

CVE-2022-2232

Keycloak: ldap injection on username input

A flaw was found in the Keycloak package. This flaw allows an attacker to utilize an LDAP injection to bypass the username lookup or potentially perform other malicious actions.

Red Hat Red Hat Single Sign-On 7 org.keycloak:keycloak-services org.keycloak:keycloak-ldap-federation Maven

Nov 14, 2024

Revision history

2023-11-29 #1
Initiale Fassung

References

GitHub Keycloak vom 2023-11-29
https://github.com/keycloak/keycloak/commit/4252e394cf725b16f7e4e19aa32b03fd3fe13fde
GitHub Advisory Database vom 2023-11-29
https://github.com/advisories/GHSA-8hc5-rmgf-qx6p