Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
Low 2.7
Keycloak: leak of configured ldap bind credentials through the keycloak admin console
A vulnerability was found in Keycloak. The LDAP testing endpoint allows changing the Connection URL independently without re-entering the currently configured LDAP bind credentials. This flaw allows an attacker with admin access (permission manage-realm) to …
Revision history
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2024-06-18
https://github.com/advisories/GHSA-gmrm-8fx4-66x7
-
Red Hat Security Advisory RHSA-2024:6493 vom 2024-09-09
https://access.redhat.com/errata/RHSA-2024:6493
-
Red Hat Security Advisory RHSA-2024:6494 vom 2024-09-09
https://access.redhat.com/errata/RHSA-2024:6494
-
Red Hat Security Advisory RHSA-2024:6495 vom 2024-09-09
https://access.redhat.com/errata/RHSA-2024:6495
-
Red Hat Security Advisory RHSA-2024:6497 vom 2024-09-09
https://access.redhat.com/errata/RHSA-2024:6497
-
Red Hat Security Advisory RHSA-2024:6499 vom 2024-09-09
https://access.redhat.com/errata/RHSA-2024:6499
-
Red Hat Security Advisory RHSA-2024:6500 vom 2024-09-09
https://access.redhat.com/errata/RHSA-2024:6500
-
Red Hat Security Advisory RHSA-2024:6501 vom 2024-09-09
https://access.redhat.com/errata/RHSA-2024:6501