7.1
Élevée
CVE-2023-6291 Keycloak: redirect_uri validation bypass
Description
A flaw was found in the redirect_uri validation logic in Keycloak. This issue may allow a bypass of otherwise explicitly allowed hosts. A successful attack may lead to an access token being stolen, making it possible for the attacker to impersonate other users.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:LExploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Aucun
- Interaction
- Requise
- Portée
- Modifiée
- Confidentialité
- Faible
- Intégrité
- Faible
- Disponibilité
- Faible
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat build of Keycloak 22 22 | premières → < 22-9 | 22-9 |
| Red Hat build of Keycloak 22.0.7 | Versions non publiées | |
| Red Hat Single Sign-On 7 | Versions non publiées | |
| Red Hat Single Sign-On 7.6 for RHEL 7 | Versions non publiées | |
| Red Hat Single Sign-On 7.6 for RHEL 8 | Versions non publiées | |
| Red Hat Single Sign-On 7.6 for RHEL 9 | Versions non publiées | |
| RHEL-8 based Middleware Containers 7.6 | premières → < 7.6-41 | 7.6-41 |
| Single Sign-On 7.6.6 | Versions non publiées | |
| Migration Toolkit for Applications 6 | Versions non publiées |
Afficher les 8 autres branches Masquer les 8 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Migration Toolkit for Applications 7 | Versions non publiées | |
| OpenShift Serverless | Versions non publiées | |
| Red Hat Data Grid 8 | Versions non publiées | |
| Red Hat Decision Manager 7 | Versions non publiées | |
| Red Hat Fuse 7 | Versions non publiées | |
| Red Hat JBoss Data Grid 7 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform 6 | Versions non publiées | |
| Red Hat Process Automation 7 | Versions non publiées |
Références
- RHSA-2023:7854 access.redhat.com
- RHSA-2023:7855 access.redhat.com
- RHSA-2023:7856 access.redhat.com
- RHSA-2023:7857 access.redhat.com
- RHSA-2023:7858 access.redhat.com
- RHSA-2023:7860 access.redhat.com
- RHSA-2023:7861 access.redhat.com
- RHSA-2024:0798 access.redhat.com
- RHSA-2024:0799 access.redhat.com
- RHSA-2024:0800 access.redhat.com
- RHSA-2024:0801 access.redhat.com
- RHSA-2024:0804 access.redhat.com
- access.redhat.com access.redhat.com
- RHBZ#2251407 bugzilla.redhat.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Red Hat build of Keycloak 22
Les 18 CVE de Red Hat build of Keycloak 22 →
CVE-2023-0657
A flaw was found in Keycloak
3.4
Faible
CVE-2024-8883
A misconfiguration flaw was found in Keycloak
6.1
Moyenne
CVE-2024-8698
A flaw exists in the SAML signature validation method within the Keycloak XMLSignatureUtil class
7.7
Élevée
CVE-2024-7341
A session fixation issue was discovered in the SAML adapters provided by Keycloak
7.1
Élevée