High WID-SEC-2024-3302 1 CVE

Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 29, 2024 · Updated Oct 29, 2024 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

High 7.4

CVE-2021-44549

SMTPS server hostname not checked when making TLS connection to SMTPS server

Apache Sling Commons Messaging Mail provides a simple layer on top of JavaMail/Jakarta Mail for OSGi to send mails via SMTPS. To reduce the risk of "man in the middle" attacks additional server identity checks must be performed when accessing mail servers. Fo…

Apache Software Foundation Apache Sling Commons Messaging Mail org.apache.sling:org.apache.sling.commons.messaging.mail Maven

Dec 14, 2021

Revision history

2024-10-29 #1
Initiale Fassung

References

Keycloak Release Notes vom 2024-10-29
https://www.keycloak.org/2024/10/keycloak-2604-released