PT-2020-13981 · Red Hat · Keycloak

Publicado 2020-11-09 · Atualizado 2022-02-09 · CVE-2020-14366

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

keycloak (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no keycloak, na qual é possível realizar um traversal de caminho utilizando segmentos de caminho codificados em URL na solicitação, pois o endpoint de recursos aplica uma transformação do caminho da URL para o caminho do arquivo. Apenas algumas hierarquias de pastas específicas podem ser expostas por essa falha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-14366

GHSA-CP67-8W3W-6H9C

Produtos afetados

Keycloak

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2020-14366 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-14366 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-14366 · Aviso do Fabricante
• https://t.me/cvenotify/5416 · Publicação no Telegram
• https://t.me/cvenotify/5397 · Publicação no Telegram
• https://t.me/cibsecurity/16042 · Publicação no Telegram
• https://t.me/cvenotify/5396 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-cp67-8w3w-6h9c · Aviso do Fabricante