| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.keycloak:keycloak-parent | ≥ 7.0.0, ≤ 7.0.1 | |
| keycloak | = 7.0.0= 7.0.1 |
A vulnerability was found in keycloak 7.x, when keycloak is configured with LDAP user federation and StartTLS is used instead of SSL/TLS from the LDAP server (ldaps), in this case user authentication succeeds even if invalid password has entered.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン