CVE-2022-3782criticalCWE-22

CVE-2022-3782: falha crítica em redhat.com Keycloak

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Keycloak+ Monitorar org.keycloak:keycloak-parent

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.1epss 6.0%
da publicação à arma950 dias
Publicada no NVD11 de jan.
1ª PoC+950d
keycloak: path traversal via double URL encoding. A flaw was found in Keycloak, where it does not properly validate URLs included in a redirect. An attacker can use this flaw to construct a malicious request to bypass validation and access other URLs and potentially sensitive information within the domain or possibly conduct further attacks. This flaw affects any client that utilizes a wildcard in the Valid Redirect URIs field.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
redhat.com · Keycloak
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — redhat.com Keycloak

No mesmo produto, das mais perigosas para as menos.

CVE-2023-0264—CVE-2023-0264EPSS 1.3%CVE-2023-0105MEDIUMCVE-2023-0105EPSS 0.7%CVE-2023-0091LOWCVE-2023-0091EPSS 0.5%