PT-2025-26440
CVE-2025-5416
·
Publicado
2025-06-20
·
Atualizado
2025-11-01
Descrição por
CVSS 3.1
2.7
BaixaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas:
Keycloak (versões afetadas não especificadas)
Descrição:
Foi identificada uma vulnerabilidade que pode levar à divulgação não autorizada de informações. Ela requer um usuário já autenticado e pode inadvertidamente fornecer informações sensíveis do ambiente através do endpoint "admin/serverinfo".
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾