CVE-2024-5967

Nome do software vulnerável e versões afetadas:

Keycloak (versões afetadas não especificadas)

Descrição:

Uma falha no endpoint de teste LDAP permite que um invasor com acesso de administrador altere a URL do host LDAP para uma máquina sob seu controle, podendo causar o vazamento de credenciais do domínio. Isso pode ser feito modificando-se a “URL de conexão” de forma independente, sem a necessidade de reinserir as credenciais de ligação LDAP atualmente configuradas. Como consequência, um invasor que tenha comprometido o console de administração ou um usuário com privilégios suficientes pode vazar credenciais do domínio e atacar o domínio.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.