Aller au contenu
en Se connecter
8.1 Élevée

CVE-2024-1132 Keycloak: path transversal in redirection validation

Description

A flaw was found in Keycloak, where it does not properly validate URLs included in a redirect. This issue could allow an attacker to construct a malicious request to bypass validation and access other URLs and sensitive information within the domain or conduct further attacks. This flaw affects any client that utilizes a wildcard in the Valid Redirect URIs field, and requires user interaction within the malicious URL.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Requise
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Migration Toolkit for Runtimes 1 on RHEL 8 1.2 premières → < 1.2-14 1.2-14
MTA-6.2-RHEL-9 6.2 premières → < 6.2.3-2 6.2.3-2
Red Hat AMQ Broker 7 Versions non publiées
Red Hat build of Keycloak 22 22 premières → < 22-16 22-16
Red Hat build of Keycloak 22.0.10 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 7 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 8 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 9 Versions non publiées
RHEL-8 based Middleware Containers 7.6 premières → < 7.6-46 7.6-46
Afficher les 10 autres branches
Produit Versions touchées Corrigé en
RHSSO 7.6.8 Versions non publiées
Red Hat build of Apicurio Registry 2 Versions non publiées
Red Hat build of Quarkus Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Decision Manager 7 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat JBoss Data Grid 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 6 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat Process Automation 7 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Migration Toolkit for Runtimes 1 on RHEL 8

Les 3 CVE de Migration Toolkit for Runtimes 1 on RHEL 8 →
CVE-2023-4639 A flaw was found in Undertow, which incorrectly parses cookies with certain value-delimiting characters in incoming… 7.4 Élevée CVE-2024-1300 Io.vertx:vertx-core: memory leak when a tcp server is configured with tls and sni support 5.4 Moyenne
Suivre cette CVE