5.4средняя
BDU:2024-10706 (CVE-2024-10451)
Уязвимость программного средства для управления идентификацией и доступом Keycloak, связанная с использованием предустановленных учетных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-12-04
Описание
Уязвимость программного средства для управления идентификацией и доступом Keycloak связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Red Hat Build of Keycloak (24)Keycloak (до 26.0.6)Red Hat Build of Keycloak (24.0.9)Red Hat Build of Keycloak (26.0.6)Red Hat Build of Keycloak (26.0)
Способ устранения
Использование рекомендаций:
Для Keycloak:
https://github.com/keycloak/keycloak/pull/35246/files
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-10451
Оценка CVSS
| Балл | 5.4 — средняя опасность |
Источники и патчи