Medium WID-SEC-2024-3719 1 CVE

Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 17, 2024 · Updated Dec 17, 2024 · de-DE

Platform: Linux

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

Medium 5.7

CVE-2024-10973

Keycloak: cli option for encrypted jgroups ignored

A vulnerability was found in Keycloak. The environment option `KC_CACHE_EMBEDDED_MTLS_ENABLED` does not work and the JGroups replication configuration is always used in plain text which can allow an attacker that has access to adjacent networks related to JGr…

Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack Red Hat JBoss Enterprise Application Platform 8 Red Hat Build of Keycloak Maven

Dec 17, 2024

Revision history

2024-12-17 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-12-17
https://nvd.nist.gov/vuln/detail/CVE-2024-10973
Red Hat Bugzilla – Bug 2324361
https://bugzilla.redhat.com/show_bug.cgi?id=2324361
GitHub Database
https://github.com/keycloak/keycloak/issues/34644