Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-1438

Опубликовано: 20 сент. 2023
Источник: nvd
CVSS3: 6.4
CVSS3: 4.8
EPSS Низкий

Описание

A flaw was found in Keycloak. Under specific circumstances, HTML entities are not sanitized during user impersonation, resulting in a Cross-site scripting (XSS) vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:redhat:keycloak:-:*:*:*:*:*:*:*

EPSS

Процентиль: 36%
0.00152
Низкий

6.4 Medium

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-79
CWE-79

Связанные уязвимости

redhat логотип

CVE-2022-1438

CVSS3: 6.4
redhat
почти 3 года назад

A flaw was found in Keycloak. Under specific circumstances, HTML entities are not sanitized during user impersonation, resulting in a Cross-site scripting (XSS) vulnerability.

debian логотип

CVE-2022-1438

CVSS3: 6.4
debian
больше 2 лет назад

A flaw was found in Keycloak. Under specific circumstances, HTML entit ...

github логотип

GHSA-w354-2f3c-qvg9

CVSS3: 6.4
github
почти 3 года назад

Keycloak vulnerable to Cross-site Scripting

fstec логотип

BDU:2023-05596

CVSS3: 6.4
fstec
почти 3 года назад

Уязвимость объектов HTML программного средства для управления идентификацией и доступом Keycloak, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 36%
0.00152
Низкий

6.4 Medium

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-79
CWE-79