CVE-2020-1694CWE-183

CVE-2020-1694: falha em keycloak

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar keycloak+ Monitorar org.keycloak:keycloak-parent

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.6%
A flaw was found in all versions of Keycloak before 10.0.0, where the NodeJS adapter did not support the verify-token-audience. This flaw results in some users having access to sensitive information outside of their permissions.
Produtos afetados
n/a · keycloak