PT-2022-6913

CVE-2021-20323

Publicado

2022-03-25

Atualizado

2025-07-12

Descrição por

CVSS 2.0

6.4

Média

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Keycloak anteriores à 17.0.0

Descrição

Foi identificada no Keycloak uma vulnerabilidade de Cross Site Scripting (XSS) refletido baseada em POST. O problema existe devido à proteção inadequada da estrutura da página da web, permitindo que um invasor remoto execute código arbitrário. A vulnerabilidade pode ser explorada por meio de um ataque XSS refletido.

Recomendações

Para versões do Keycloak anteriores à 17.0.0, atualize para a versão 17.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos endpoints de API vulneráveis até que um patch esteja disponível. Evite usar o cabeçalho Content-Type com o valor application/json no endpoint de API afetado até que o problema seja resolvido.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Marian Rehak

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2021-20323