Aller au contenu
en Se connecter
5.3 Moyenne

CVE-2023-6484 A log injection flaw was found in Keycloak

Description

A log injection flaw was found in Keycloak. A text string may be injected through the authentication form when using the WebAuthn authentication mode. This issue may have a minor impact to the logs integrity.

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat build of Keycloak 22 22 premières → < 22-16 22-16
Red Hat build of Keycloak 22.0.10 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 7 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 8 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 9 Versions non publiées
RHEL-8 based Middleware Containers 7.6 premières → < 7.6.8-2 7.6.8-2
RHSSO 7.6.8 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat build of Keycloak 22

Les 18 CVE de Red Hat build of Keycloak 22 →
CVE-2023-0657 A flaw was found in Keycloak 3.4 Faible CVE-2024-8883 A misconfiguration flaw was found in Keycloak 6.1 Moyenne CVE-2024-8698 A flaw exists in the SAML signature validation method within the Keycloak XMLSignatureUtil class 7.7 Élevée CVE-2024-7341 A session fixation issue was discovered in the SAML adapters provided by Keycloak 7.1 Élevée
Suivre cette CVE