PT-2020-9054 · Red Hat · Keycloak

Publicado 2020-05-08 · Atualizado 2021-10-21 · CVE-2019-10170

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Keycloak (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no console de administração do Keycloak, na qual a interface de gerenciamento de reinos permite que um script seja definido por meio da política. Essa falha permite que um invasor com permissões de usuário autenticado e de gerenciamento de reinos configure um script malicioso para acionar e executar código arbitrário com as permissões do usuário do aplicativo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-267

Identificadores relacionados

CVE-2019-10170

GHSA-7M27-3587-83XF

Produtos afetados

Keycloak

Referências · 6

• https://github.com/keycloak/keycloak · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-10170 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-7m27-3587-83xf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-10170 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10170 · Aviso do Fabricante
• https://t.me/cibsecurity/11951 · Publicação no Telegram