Medium WID-SEC-2024-0466 1 CVE

Keycloak: Schwachstelle ermöglicht Erlangen von Benutzerrechten

Published Feb 21, 2024 · Updated Feb 21, 2024 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Benutzerrechte zu erlangen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

Medium 6.5

CVE-2023-6787

Keycloak: session hijacking via re-authentication

A flaw was found in Keycloak that occurs from an error in the re-authentication mechanism within org.keycloak.authentication. This flaw allows hijacking an active Keycloak session by triggering a new authentication process with the query parameter "prompt=log…

Red Hat Red Hat Single Sign-On 7 Red Hat build of Keycloak 22 Red Hat build of Keycloak 22.0.10 Maven

Apr 25, 2024

Revision history

2024-02-21 #1
Initiale Fassung

References

RedHat Security Advisory vom 2024-02-21
https://access.redhat.com/security/cve/cve-2023-6787
RedHat Bugzilla vom 2024-02-21
https://bugzilla.redhat.com/show_bug.cgi?id=2254375