Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
Medium 4.6
Keycloak: open redirect via "form_post.jwt" jarm response mode
A flaw was found in Keycloak. This issue may allow an attacker to steal authorization codes or tokens from clients using a wildcard in the JARM response mode "form_post.jwt" which could be used to bypass the security patch implemented to address CVE-2023-6134.
Revision history
-
#4
Neue Updates von HITACHI aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2024:0097 vom 2024-01-10
https://access.redhat.com/errata/RHSA-2024:0097
-
Red Hat Security Advisory RHSA-2024:0094 vom 2024-01-10
https://access.redhat.com/errata/RHSA-2024:0094
-
Red Hat Security Advisory RHSA-2024:0095 vom 2024-01-10
https://access.redhat.com/errata/RHSA-2024:0095
-
Red Hat Security Advisory RHSA-2024:0096 vom 2024-01-10
https://access.redhat.com/errata/RHSA-2024:0096
-
Red Hat Security Advisory RHSA-2024:0098 vom 2024-01-10
https://access.redhat.com/errata/RHSA-2024:0098
-
Red Hat Security Advisory RHSA-2024:0100 vom 2024-01-10
https://access.redhat.com/errata/RHSA-2024:0100
-
Red Hat Security Advisory RHSA-2024:0101 vom 2024-01-10
https://access.redhat.com/errata/RHSA-2024:0101
-
Red Hat Security Advisory RHSA-2024:0799 vom 2024-02-14
https://access.redhat.com/errata/RHSA-2024:0799
-
Red Hat Security Advisory RHSA-2024:0804 vom 2024-02-13
https://access.redhat.com/errata/RHSA-2024:0804
-
GitHub Advisory Database vom 2023-12-18
https://github.com/advisories/GHSA-3p75-q5cc-qmj7
-
NIST Vulnerability Database vom 2023-12-18
https://nvd.nist.gov/vuln/detail/CVE-2023-6927
-
Hitachi Vulnerability Information HITACHI-SEC-2024-133 vom 2024-07-02
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-133/index.html