Medium WID-SEC-2024-2080 1 CVE

Keycloak: Schwachstelle Umgehung von Sicherheitsvorkehrungen

Published Sep 9, 2024 · Updated Sep 9, 2024 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

High 7.1

CVE-2024-7341

Wildfly-elytron: org.keycloak/keycloak-services: session fixation in elytron saml adapters

A session fixation issue was discovered in the SAML adapters provided by Keycloak. The session ID and JSESSIONID cookie are not changed at login time, even when the turnOffChangeSessionIdOnLogin option is configured. This flaw allows an attacker who hijacks t…

Red Hat Red Hat Single Sign-On 7 Red Hat JBoss Enterprise Application Platform 8 Red Hat Build of Keycloak Maven

Sep 9, 2024

Revision history

2024-09-09 #1
Initiale Fassung

References

Keycloak Release Notes vom 2024-09-09
https://www.keycloak.org/2024/09/keycloak-2505-released
Keycloak GitHub vom 2024-09-09
https://github.com/keycloak/keycloak/issues/32754
Red Hat Bugzilla – Bug 2302064
https://bugzilla.redhat.com/show_bug.cgi?id=2302064