Описание
A POST based reflected Cross Site Scripting vulnerability on has been identified in Keycloak.
A flaw has been found in Keycloak. The clients-registrations endpoint allows execution of javascript code on the client-side, which makes it vulnerable to a Cross-Site Scripting attack.
Дополнительная информация
Статус:
Moderate
Дефект:
CWE-79
https://bugzilla.redhat.com/show_bug.cgi?id=2013577keycloak-services: POST based reflected Cross Site Scripting vulnerability
EPSS
Процентиль: 99%
0.66054
Средний
6.1 Medium
CVSS3
Связанные уязвимости
CVSS3: 6.1
nvd
около 4 лет назад
A POST based reflected Cross Site Scripting vulnerability on has been identified in Keycloak.
CVSS3: 6.1
debian
около 4 лет назад
A POST based reflected Cross Site Scripting vulnerability on has been ...
CVSS3: 6.1
fstec
около 4 лет назад
Уязвимость программного средства для управления идентификацией и доступом Keycloak, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 99%
0.66054
Средний
6.1 Medium
CVSS3