Уязвимость реализации протокола mTLS (mutual TLS) программного средства для управления идентификацией и доступом Keycloak связана с ошибкой подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Использование рекомендаций:
Для Keycloak:
https://github.com/keycloak/keycloak/pull/35222/files
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-10039
| Балл | 6.2 — высокая опасность |