PT-2024-20311 · Red Hat · Keycloak

Patrick Del Bello · Publicado 2024-04-17 · Atualizado 2024-04-17 · CVE-2024-2419

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Keycloak (versões afetadas não especificadas)

Descrição

Foi identificada uma falha na lógica de validação do redirect uri do Keycloak, que pode permitir a contornar restrições de hosts que, de outra forma, seriam explicitamente permitidos. Esse problema pode levar ao roubo de um token de acesso, permitindo que um invasor se faça passar por outros usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Origin Validation Error

Open Redirect

Enumeração de Fraquezas

CWE-346

CWE-601

Identificadores relacionados

CVE-2024-2419

GHSA-MRV8-PQFJ-7GP5

Produtos afetados

Keycloak

Referências · 12

• https://github.com/keycloak/keycloak · Nota
• https://github.com/keycloak/keycloak/security/advisories/GHSA-mrv8-pqfj-7gp5 · Nota
• https://access.redhat.com/errata/RHSA-2024:1867 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-mrv8-pqfj-7gp5 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-2419 · Nota de Segurança
• https://t.me/cvenotify/77125 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1780651916751462546 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1780641430978822435 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2269371 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2419 · Nota
• https://access.redhat.com/security/cve/CVE-2024-2419 · Nota
• https://t.me/cvenotify/77100 · Publicação no Telegram