PT-2020-13981
CVE-2020-14366
·
Publicado
2020-11-09
·
Atualizado
2022-02-09
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
keycloak (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade no keycloak, na qual é possível realizar um traversal de caminho utilizando segmentos de caminho codificados em URL na solicitação, pois o endpoint de recursos aplica uma transformação do caminho da URL para o caminho do arquivo. Apenas algumas hierarquias de pastas específicas podem ser expostas por essa falha.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾