Описание
A flaw was found in Keycloak. Under specific circumstances, HTML entities are not sanitized during user impersonation, resulting in a Cross-site scripting (XSS) vulnerability.
Дополнительная информация
Статус:
Moderate
Дефект:
CWE-79
https://bugzilla.redhat.com/show_bug.cgi?id=2031904keycloak: XSS on impersonation under specific circumstances
6.4 Medium
CVSS3
Связанные уязвимости
CVSS3: 6.4
nvd
больше 2 лет назад
A flaw was found in Keycloak. Under specific circumstances, HTML entities are not sanitized during user impersonation, resulting in a Cross-site scripting (XSS) vulnerability.
CVSS3: 6.4
debian
больше 2 лет назад
A flaw was found in Keycloak. Under specific circumstances, HTML entit ...
CVSS3: 6.4
fstec
почти 3 года назад
Уязвимость объектов HTML программного средства для управления идентификацией и доступом Keycloak, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
6.4 Medium
CVSS3