CVE-2020-1725

Опубликовано: 28 янв. 2021

Источник: nvd

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

A flaw was found in keycloak before version 13.0.0. In some scenarios a user still has access to a resource after changing the role mappings in Keycloak and after expiration of the previous access token.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=1765129
Issue Tracking
Vendor Advisory
https://issues.redhat.com/browse/KEYCLOAK-16550
Permissions Required
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1765129
Issue Tracking
Vendor Advisory
https://issues.redhat.com/browse/KEYCLOAK-16550
Permissions Required
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:redhat:keycloak:*:*:*:*:*:*:*:*

Версия до 13.0.0 (исключая)

EPSS

Процентиль: 31%

0.00115

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

CVE-2020-1725

CVSS3: 5.4

redhat

около 5 лет назад

CVE-2020-1725

CVSS3: 5.4

debian

около 5 лет назад

A flaw was found in keycloak before version 13.0.0. In some scenarios ...

GHSA-p225-pc2x-4jpm

CVSS3: 5.4

github

почти 4 года назад

Incorrect Authorization in keycloak

EPSS

Процентиль: 31%

0.00115

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-863