PT-2021-10079 · Red Hat · Keycloak

Publicado 2021-02-11 · Atualizado 2022-02-09 · CVE-2020-1717

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Keycloak versão 7.0.1

Descrição:

Foi encontrada uma falha no software que permite que um usuário conectado realize um ataque de enumeração de e-mails de contas. Essa falha permite que um invasor identifique se um endereço de e-mail específico está associado a uma conta.

Recomendações:

Para a versão 7.0.1 do Keycloak, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2020-1717

GHSA-RVFC-G8J5-9CCF

Produtos afetados

Keycloak

Referências · 7

• https://osv.dev/vulnerability/GHSA-rvfc-g8j5-9ccf · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1796281 · Aviso do Fabricante
• https://issues.jboss.org/browse/KEYCLOAK-12014 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1717 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1717 · Aviso do Fabricante
• https://t.me/cibsecurity/23456 · Publicação no Telegram
• https://t.me/cvenotify/10073 · Publicação no Telegram