CVE-2020-10770
72Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 70%
de la publicación al arma182 días
Publicada en NVD15 dic
1ª PoC+182d
VulnCheck+1133d
probabilidad de explotación
70%top 1% de las CVE
explotación observada
síVulnCheck
5 exploit(s) público(s)
A flaw was found in Keycloak before 13.0.0, where it is possible to force the server to call out an unverified URL using the OIDC parameter request_uri. This flaw allows an attacker to use this parameter to execute a Server-side request forgery (SSRF) attack.
Productos afectados
n/a · keycloakPoCs públicas encontradas — 5
exploitdbwww.exploit-db.com/exploits/50405no verificadogithubgithub.com/ColdFusionX/Keycloak-12.0.1-CVE-2020-10770★ 8cve_referencepacketstormsecurity.com/files/164499/Keycloak-12.0.1-Server-Side-Request-Forgery.htmlno verificadovulncheckvulncheck.com/xdb/82c0a02ffc14no verificadovulncheckvulncheck.com/xdb/5cdd58213a9ano verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.