7.8высокая
BDU:2024-04939 (CVE-2024-4540)
Уязвимость механизма авторизации OAuth 2.0 Pushed Authorization Requests программного средства для управления идентификацией и доступом Keycloak, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-07-03
Описание
Уязвимость механизма авторизации OAuth 2.0 Pushed Authorization Requests программного средства для управления идентификацией и доступом Keycloak связана с хранением служебных данных в открытом виде в файле cookie KC_RESTART. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки запроса request_uri
Затрагиваемое ПО и версии
Red Hat Single Sign-On (7)Red Hat Enterprise Linux (8 based Middleware Containers)Red Hat Single Sign-On (7.6 for RHEL 7)Red Hat Single Sign-On (7.6 for RHEL 8)Red Hat Single Sign-On (7.6 for RHEL 9)Red Hat Build of KeycloakRed Hat Build of Keycloak (22)Red Hat Build of Keycloak (24)
Способ устранения
Использование рекомендаций:
https://access.redhat.com/security/cve/CVE-2024-4540
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи