En bref
- CVE-2022-2232 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant org.keycloak:keycloak-ldap-federation, org.keycloak:keycloak-services.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.65%, plus élevée que 51.3% des vulnérabilités.
- Correctif : mettre à jour vers 23.0.1 ou plus récent.
Description
A flaw was found in the Keycloak package. This flaw allows an attacker to benefit from an LDAP query and access existing usernames in the server.
NVD description
A flaw was found in the Keycloak package. This flaw allows an attacker to utilize an LDAP injection to bypass the username lookup or potentially perform other malicious actions.
Autres vulnérabilités de org.keycloak:keycloak-ldap-federation
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free