PT-2024-20311 · Red Hat · Keycloak

Patrick Del Bello · CVE-2024-2419 · Publicado 2024-04-17 · Atualizado 2024-04-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Keycloak (versões afetadas não especificadas)

Descrição

Foi identificada uma falha na lógica de validação do redirect uri do Keycloak, que pode permitir a contornar restrições de hosts que, de outra forma, seriam explicitamente permitidos. Esse problema pode levar ao roubo de um token de acesso, permitindo que um invasor se faça passar por outros usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Open Redirect

Origin Validation Error

Enumeração de Fraquezas

CWE-601

CWE-346

Identificadores relacionados

CVE-2024-2419

GHSA-MRV8-PQFJ-7GP5

Produtos afetados

Keycloak

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/2xxx/CVE-2024-2419.json · Exploit
• https://github.com/keycloak/keycloak · Nota
• https://github.com/keycloak/keycloak/security/advisories/GHSA-mrv8-pqfj-7gp5 · Nota
• https://access.redhat.com/errata/RHSA-2024:1867 · Aviso do Fabricante
• https://t.me/cvenotify/77100 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2024-2419 · Nota
• https://twitter.com/VulmonFeeds/status/1780641430978822435 · Publicação no Twitter
• https://catalog.redhat.com/software/containers · Nota
• https://t.me/cvenotify/77125 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-2419 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-2419 · Nota de Segurança
• https://twitter.com/CVEnew/status/1780651916751462546 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2269371 · Nota
• https://osv.dev/vulnerability/GHSA-mrv8-pqfj-7gp5 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2419 · Nota