CVE-2017-12158: fallo en Red Hat, Inc. keycloak
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.0%
It was found that Keycloak would accept a HOST header URL in the admin console and use it to determine web resource locations. An attacker could use this flaw against an authenticated user to attain reflected XSS via a malicious server.
Productos afectados
Red Hat, Inc. · keycloakCVEs relacionadas — Red Hat, Inc. keycloak
En el mismo producto, de las más peligrosas a las menos.