CVE-2023-1477

高 8.8CVE-2023-1477 · 28/04/2023 公開 · 17/06/2026 更新

要点

CVE-2023-1477 は keycloak authenticator (hypr) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.62%（全脆弱性の 49.7% より高い）。
対処：8.0.3, 7.10.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
keycloak authenticator hypr	`≥ 8.0.0, < 8.0.3< 7.10.2`	`8.0.37.10.2`

概要

Improper Authentication vulnerability in HYPR Keycloak Authenticator Extension allows Authentication Abuse.This issue affects HYPR Keycloak Authenticator Extension: before 7.10.2, before 8.0.3.

参考情報

hypr.com/security-advisories · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン