PT-2026-114743 · Red Hat+1 · Keycloak+2
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-05-20
CVSS v2.0
7.6
عالية
| المتجه | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Уязвимость механизма аутентификации Single sign-on (SSO) программного средства для управления идентификацией и доступом Keycloak связана с фиксацией сессии в конечных точках авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
إصلاح
Authentication Bypass by Spoofing
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Keycloak
Platform V Iam Se
Red Hat Single Sign-On