Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cf8f-w2c5-p5jr

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.1

Описание

keycloak vulnerable to unauthorized login via mail server setup

A flaw was found in keycloack before version 8.0.0. The owner of 'placeholder.org' domain can setup mail server on this domain and knowing only name of a client can reset password and then log in. For example, for client name 'test' the email address will be 'service-account-test@placeholder.org'.

Пакеты

Наименование

org.keycloak:keycloak-core

maven
Затронутые версииВерсия исправления

< 8.0.0

8.0.0

EPSS

Процентиль: 77%
0.01008
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-547
CWE-798

Связанные уязвимости

CVSS3: 9.1
redhat
около 6 лет назад

A flaw was found in keycloack before version 8.0.0. The owner of 'placeholder.org' domain can setup mail server on this domain and knowing only name of a client can reset password and then log in. For example, for client name 'test' the email address will be 'service-account-test@placeholder.org'.

CVSS3: 9.1
nvd
около 6 лет назад

A flaw was found in keycloack before version 8.0.0. The owner of 'placeholder.org' domain can setup mail server on this domain and knowing only name of a client can reset password and then log in. For example, for client name 'test' the email address will be 'service-account-test@placeholder.org'.

CVSS3: 9.1
debian
около 6 лет назад

A flaw was found in keycloack before version 8.0.0. The owner of 'plac ...

CVSS3: 9.1
fstec
около 6 лет назад

Уязвимость программного средства для управления идентификацией и доступом Keycloak, связанная с использованием предустановленных регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 77%
0.01008
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-547
CWE-798