PT-2021-13851 · Red Hat · Keycloak

Manh Van Nguyen + 2 · Publicado 2021-03-23 · Atualizado 2022-10-21 · CVE-2021-20222

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

keycloak (versões afetadas não especificadas)

Descrição:

Foi detectada uma falha no console de novas contas do keycloak, permitindo a execução de código malicioso por meio da URL de referência. O maior risco decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

RCE

Enumeração de Fraquezas

CWE-79

CWE-20

Identificadores relacionados

CVE-2021-20222

GHSA-2MQ8-99Q7-55WX

Produtos afetados

Keycloak

Referências · 7

• https://github.com/keycloak/keycloak/commit/3b80eee5bfdf2b80c47465c0f2eaf70074808741 · Nota
• https://t.me/cibsecurity/25324 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=1924606 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20222 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20222 · Nota de Segurança
• https://access.redhat.com/security/cve/cve-2021-20222 · Nota
• https://osv.dev/vulnerability/GHSA-2mq8-99q7-55wx · Aviso do Fabricante