PT-2025-6673
CVE-2024-4028
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KeyCloak (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة أمنية في KeyCloak قد تسمح لمهاجم يتمتع بامتيازات باستخدام حمولة ضارة كأذونات عند إنشاء عناصر من خلال وحدة التحكم الإدارية، مما يؤدي إلى هجوم برمجة عبر المواقع (XSS) مخزّن.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾