Heimdall Security Logo

CVE-2023-6291

Vulnérabilité élevée dans Red Hat build of Keycloak 22 (Red Hat)

CVSS 7.1 · Élevée
EPSS 0.9%
Red Hat•Red Hat build of Keycloak 22•Versions : 22-9, 7.6-41, 0:18.0.12-1.redhat_00001.1.el8sso, 0:18.0.11-2.redhat_00003.1.el8sso, 22.0.7-1, 0:18.0.11-2.redhat_00003.1.el9sso, 7.6-38, 0:18.0.11-2.redhat_00003.1.el7sso, 22-6, 0:18.0.12-1.redhat_00001.1.el9sso, 0:18.0.12-1.redhat_00001.1.el7sso, <*, 7.6.6-2

Description

A flaw was found in the redirect_uri validation logic in Keycloak. This issue may allow a bypass of otherwise explicitly allowed hosts. A successful attack may lead to an access token being stolen, making it possible for the attacker to impersonate other users.

Gravité et risque d'exploitation

CVE-2023-6291 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.95 %, ce qui la place devant 60.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat build of Keycloak 22 (versions 22-9, 7.6-41, 0:18.0.12-1.redhat_00001.1.el8sso, 0:18.0.11-2.redhat_00003.1.el8sso, 22.0.7-1, 0:18.0.11-2.redhat_00003.1.el9sso, 7.6-38, 0:18.0.11-2.redhat_00003.1.el7sso, 22-6, 0:18.0.12-1.redhat_00001.1.el9sso, 0:18.0.12-1.redhat_00001.1.el7sso, <*, 7.6.6-2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE