PT-2021-10079
CVE-2020-1717
·
Publicado
2021-02-11
·
Atualizado
2022-02-09
Descrição por
CVSS 2.0
4.0
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Keycloak versão 7.0.1
Descrição:
Foi encontrada uma falha no software que permite que um usuário conectado realize um ataque de enumeração de e-mails de contas. Essa falha permite que um invasor identifique se um endereço de e-mail específico está associado a uma conta.
Recomendações:
Para a versão 7.0.1 do Keycloak, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾