CVE-2020-27838
Vulnérabilité non évaluée dans keycloak
CVSS 0.0 · Non évaluée
EPSS 17.9%
keycloak•Versions : keycloak 13.0.0
Description
A flaw was found in keycloak in versions prior to 13.0.0. The client registration endpoint allows fetching information about PUBLIC clients (like client secret) without authentication which could be an issue if the same PUBLIC client changed to CONFIDENTIAL later. The highest threat from this vulnerability is to data confidentiality.
Gravité et risque d'exploitation
CVE-2020-27838 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 17.94 %, ce qui la place devant 97.2 % des CVE référencées.
Que faire ?
- Vérifiez si keycloak (versions keycloak 13.0.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.