10критическая
BDU:2020-02708 (CVE-2020-1744)
Уязвимость компонента BruteForceProtector программного средства для управления идентификацией и доступом Keycloak, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-06-10
Описание
Уязвимость программного средства для управления идентификацией и доступом Keycloak существующая из-за ошибок при настройке «Conditional OTP Authentication Flow». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
OpenShift Application Runtimes (1.0)Red Hat Single Sign-On (7.3)Keycloak (до 9.0.1)
Способ устранения
Использование рекомендаций:
https://access.redhat.com/security/cve/CVE-2020-1744
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи