PT-2021-10083 · Red Hat · Keycloak

Publicado 2021-01-28 · Atualizado 2022-02-09 · CVE-2020-1725

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Keycloak anteriores à 13.0.0

Descrição:

Foi encontrada uma falha no Keycloak em que um usuário ainda pode ter acesso a um recurso após alterar os mapeamentos de função e após o vencimento do token de acesso anterior.

Recomendações:

Para versões anteriores à 13.0.0, atualize para a versão 13.0.0 ou posterior para resolver o problema.

Correção

Incorrect Authorization

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-863

CWE-668

Identificadores relacionados

CVE-2020-1725

GHSA-P225-PC2X-4JPM

Produtos afetados

Keycloak

Referências · 7

• https://osv.dev/vulnerability/CVE-2020-1725 · Aviso do Fabricante
• https://issues.redhat.com/browse/KEYCLOAK-16550 · Aviso do Fabricante
• https://t.me/cvenotify/12384 · Publicação no Telegram
• https://t.me/cibsecurity/22810 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-1725 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=1765129 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-p225-pc2x-4jpm · Aviso do Fabricante