High WID-SEC-2024-1350 1 CVE

Keycloak: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Jun 11, 2024 · Updated Dec 17, 2024 · Revision 2 · de-DE

Vendor: Hitachi Product: Ops Center Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Administratorrechte zu erlangen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

High 8.1

CVE-2024-3656 Public exploit Scanner template

Keycloak: unguarded admin rest api endpoints allows low privilege users to use administrative functionalities

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or sys…

Red Hat Red Hat Single Sign-On 7 Red Hat JBoss Enterprise Application Platform 8 Red Hat Build of Keycloak Maven

Oct 9, 2024

Revision history

2024-12-17 #2
Neue Updates von HITACHI aufgenommen
2024-06-11 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-06-11
https://github.com/advisories/GHSA-2cww-fgmg-4jqc
Hitachi Vulnerability Information HITACHI-SEC-2024-152 vom 2024-12-17
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-152/index.html