CVE-2022-2237

Опубликовано: 27 мар. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

A flaw was found in the Keycloak Node.js Adapter. This flaw allows an attacker to benefit from an Open Redirect vulnerability in the checkSso function.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2097007
Issue Tracking
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2097007
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:keycloak_node.js_adapter:-:*:*:*:*:*:*:*

cpe:2.3:a:redhat:single_sign-on:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00113

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-601

Связанные уязвимости

CVE-2022-2237

CVSS3: 6.8

redhat

почти 3 года назад

A flaw was found in the Keycloak Node.js Adapter. This flaw allows an attacker to benefit from an Open Redirect vulnerability in the checkSso function.

CVE-2022-2237

CVSS3: 6.1

debian

почти 3 года назад

A flaw was found in the Keycloak Node.js Adapter. This flaw allows an ...

GHSA-59fq-727j-hm3f

CVSS3: 6.1

github

почти 3 года назад

keycloak-connect contains Open redirect vulnerability in the Node.js adapter

EPSS

Процентиль: 30%

0.00113

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-601