Tóm tắt nhanh
- CVE-2024-2419 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng org.keycloak:keycloak-services.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.50%, cao hơn 42.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 24.0.3, 22.0.10 hoặc mới hơn.
Mô tả
An issue was found in the redirect_uri validation logic that allows for a bypass of otherwise explicitly allowed hosts.
Mô tả của NVD
A flaw was found in Keycloak's redirect_uri validation logic. This issue may allow a bypass of otherwise explicitly allowed hosts. A successful attack may lead to the theft of an access token, making it possible for the attacker to impersonate other users. It is very similar to CVE-2023-6291.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí