Low WID-SEC-2024-0464 1 CVE

Keycloak: Schwachstelle ermöglicht Denial of Service

Published Feb 21, 2024 · Updated Jul 1, 2024 · Revision 2 · de-DE

Vendor: Hitachi Product: Ops Center Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

Low 3.7

CVE-2024-1722

Keycloak-core: dos via account lockout

A flaw was found in Keycloak. In certain conditions, this issue may allow a remote unauthenticated attacker to block other accounts from logging in.

Red Hat Red Hat Single Sign-On 7 Red Hat Build of Keycloak org.keycloak:keycloak-services Maven

Feb 27, 2024

Revision history

2024-07-01 #2
Neue Updates von HITACHI aufgenommen
2024-02-21 #1
Initiale Fassung

References

RedHat Security Advisory vom 2024-02-21
https://access.redhat.com/security/cve/CVE-2024-1722
RedHat Bugzilla vom 2024-02-21
https://bugzilla.redhat.com/show_bug.cgi?id=2265389
Hitachi Vulnerability Information HITACHI-SEC-2024-130 vom 2024-07-02
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-130/index.html