CVE-2023-0264

Опубликовано: 04 авг. 2023

Источник: nvd

CVSS3: 5

EPSS Низкий

Описание

A flaw was found in Keycloaks OpenID Connect user authentication, which may incorrectly authenticate requests. An authenticated attacker who could obtain information from a user request within the same realm could use that data to impersonate the victim and generate new session tokens. This issue could impact confidentiality, integrity, and availability.

Ссылки

https://access.redhat.com/security/cve/CVE-2023-0264
Vendor Advisory
https://access.redhat.com/security/cve/CVE-2023-0264
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:redhat:keycloak:*:*:*:*:*:*:*:*

Версия до 18.0.6 (исключая)

Конфигурация 2

Одновременно

cpe:2.3:a:redhat:single_sign-on:*:*:*:*:*:*:*:*

Версия до 7.6.2 (исключая)

Одно из

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:redhat:openshift_container_platform:4.9:*:*:*:*:*:*:*

cpe:2.3:a:redhat:openshift_container_platform:4.10:*:*:*:*:*:*:*

cpe:2.3:a:redhat:openshift_container_platform_for_ibm_linuxone:4.9:*:*:*:*:*:*:*

cpe:2.3:a:redhat:openshift_container_platform_for_ibm_linuxone:4.10:*:*:*:*:*:*:*

cpe:2.3:a:redhat:openshift_container_platform_ibm_z_systems:4.9:*:*:*:*:*:*:*

cpe:2.3:a:redhat:openshift_container_platform_ibm_z_systems:4.10:*:*:*:*:*:*:*

cpe:2.3:a:redhat:single_sign-on:*:*:*:*:*:*:*:*

Версия до 7.6.2 (исключая)

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:a:redhat:single_sign-on:-:*:*:*:text-only:*:*:*

EPSS

Процентиль: 88%

0.03942

Низкий

5 Medium

CVSS3

Дефекты

CWE-287

Связанные уязвимости

CVE-2023-0264

CVSS3: 4.6

redhat

почти 3 года назад

CVE-2023-0264

CVSS3: 5

debian

больше 2 лет назад

A flaw was found in Keycloaks OpenID Connect user authentication, whic ...

GHSA-9g98-5mj6-f9mv

CVSS3: 8.7

github

почти 3 года назад

Keycloak vulnerable to user impersonation via stolen UUID code

BDU:2023-02654

CVSS3: 7.1

fstec

почти 3 года назад

Уязвимость службы OpenID Connect Login программного средства для управления идентификацией и доступом Keycloak, позволяющая нарушителю создать новые токены сеанса и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 88%

0.03942

Низкий

5 Medium

CVSS3

Дефекты

CWE-287