Уязвимость компонента org.keycloak.userprofile программного средства для управления идентификацией и доступом Keycloak связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к учетным данным пользователей
Использование рекомендаций:
https://access.redhat.com/security/cve/CVE-2023-4918
| Балл | 9 — высокая опасность |