En bref
- CVE-2019-3868 est une vulnérabilité FAIBLE (CVSS 3.8) touchant org.keycloak:keycloak-core, keycloak (redhat).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.0%, plus élevée que 63.0% des vulnérabilités.
- Correctif : mettre à jour vers 6.0.0 ou plus récent.
Description
Keycloak up to version 6.0.0 allows the end user token (access or id token JWT) to be used as the session cookie for browser sessions for OIDC. As a result an attacker with access to service provider backend could hijack user?s browser session.
NVD description
Keycloak up to version 6.0.0 allows the end user token (access or id token JWT) to be used as the session cookie for browser sessions for OIDC. As a result an attacker with access to service provider backend could hijack user’s browser session.
Autres vulnérabilités de org.keycloak:keycloak-core
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free