CVE-2021-3424CWE-287

CVE-2021-3424: fallo en keycloak

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear keycloak+ Monitorear org.keycloak:keycloak-services

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.8%
A flaw was found in keycloak as shipped in Red Hat Single Sign-On 7.4 where IDN homograph attacks are possible. A malicious user can register himself with a name already registered and trick admin to grant him extra privileges.
Productos afectados
n/a · keycloak