BDU:2019-03210 (CVE-2019-10201)

Уязвимость компонента SAML broker программного средства для управления идентификацией и доступом Keycloak, позволяющая нарушителю получить несанкционированный доступ к системе

Опубликовано: 2019-09-19

Описание

Уязвимость компонента SAML broker программного средства для управления идентификацией и доступом Keycloak связана с неправильной аутентификацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к системе путем изменения SAML-ответа

Затрагиваемое ПО и версии

Keycloak (до 6.0.1 включительно)Red Hat Single Sign-On (7.0: 7.3)

Способ устранения

Использование рекомендаций:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10201

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2019-10201 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10201

Проверьте безопасность своего сайта и почты → Полная проверка домена