CVE-2021-3424

Опубликовано: 01 июн. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

A flaw was found in keycloak as shipped in Red Hat Single Sign-On 7.4 where IDN homograph attacks are possible. A malicious user can register himself with a name already registered and trick admin to grant him extra privileges.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=1933320
Issue Tracking
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1933320
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:redhat:single_sign-on:7.4:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00164

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287

NVD-CWE-Other

Связанные уязвимости

CVE-2021-3424

CVSS3: 5.3

redhat

почти 5 лет назад

CVE-2021-3424

CVSS3: 5.3

debian

больше 4 лет назад

A flaw was found in keycloak as shipped in Red Hat Single Sign-On 7.4 ...

GHSA-pf38-cw3p-22q9

CVSS3: 5.3

github

почти 4 года назад

Keycloak is vulnerable to IDN homograph attack

EPSS

Процентиль: 37%

0.00164

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287

NVD-CWE-Other