CVE-2020-1728

Versões do Keycloak (versões afetadas não especificadas)

Foi identificada uma vulnerabilidade no Keycloak em que as páginas da área do Console de Administração do aplicativo apresentam uma ausência total de cabeçalhos de segurança HTTP gerais nas respostas HTTP. Isso não leva diretamente a um problema de segurança, mas pode facilitar a ação de invasores que buscam explorar outras falhas. Essas falhas tornam os servidores desnecessariamente mais suscetíveis a clickjacking, ataques de downgrade de canal e outros vetores de ataque semelhantes baseados no cliente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.