CVE-2023-1477

Опубликовано: 28 апр. 2023

Источник: nvd

CVSS3: 7.2

CVSS3: 8.8

EPSS Низкий

Описание

Improper Authentication vulnerability in HYPR Keycloak Authenticator Extension allows Authentication Abuse.This issue affects HYPR Keycloak Authenticator Extension: before 7.10.2, before 8.0.3.

Ссылки

https://www.hypr.com/security-advisories
Vendor Advisory
https://www.hypr.com/security-advisories
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hypr:keycloak_authenticator:*:*:*:*:*:*:*:*

Версия до 7.10.2 (исключая)

cpe:2.3:a:hypr:keycloak_authenticator:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.3 (исключая)

EPSS

Процентиль: 39%

0.00173

Низкий

7.2 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-287

Связанные уязвимости

GHSA-p9xp-jx22-qh3q

CVSS3: 7.2

github

почти 3 года назад

Improper Authentication vulnerability in HYPR Keycloak Authenticator Extension allows Authentication Abuse.This issue affects HYPR Keycloak Authenticator Extension: before 7.10.2, before 8.0.3.

EPSS

Процентиль: 39%

0.00173

Низкий

7.2 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-287