PT-2025-3979
CVE-2025-0604
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في Keycloak تسمح للمستخدمين بتجاوز قيود Active Directory عند إعادة تعيين كلمة مرورهم. يقوم النظام بتحديث كلمة المرور دون إجراء ربط LDAP للتحقق من صحة بيانات الاعتماد الجديدة مقابل Active Directory. تسمح هذه المشكلة بتجاوز المصادقة وقد تتيح الوصول غير المصرح به في ظل ظروف معينة، مما يسمح للمستخدمين الذين لديهم حسابات AD منتهية الصلاحية أو معطلة باستعادة الوصول إلى Keycloak.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾