Informazioni sul CVE-2024-1132
Keycloak: path transversal in redirection validation
CWE ID: CWE-22
Base Score (CVSS): N/A
CVE: CVE-2024-1132
Descrizione: Un difetto è stato trovato in Keycloak, dove non valida correttamente le URL incluse in un redirect. Questo problema potrebbe permettere a un attaccante di costruire una richiesta malevola per aggirare la validazione e accedere ad altri URL e informazioni sensibili all’interno del dominio o condurre ulteriori attacchi. Questo difetto colpisce qualsiasi client che utilizza un wildcard nel campo Valid Redirect URIs, e richiede un’interazione dell’utente all’interno dell’URL malevolo.
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: None, Interazione utente: Required, Confidenzialità: High, Integrità: High, Disponibilità: None.
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|---|---|---|
Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
User Interaction (UI) | R | Required | È richiesta l’interazione di un utente. |
Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
Integrity Impact (I) | H | High | Grave impatto sull’integrità. |
Availability Impact (A) | N | None | Nessun impatto sulla disponibilità. |
Riferimenti esterni
- https://access.redhat.com/errata/RHSA-2024:1860
- https://access.redhat.com/errata/RHSA-2024:1861
- https://access.redhat.com/errata/RHSA-2024:1862
- https://access.redhat.com/errata/RHSA-2024:1864
- https://access.redhat.com/errata/RHSA-2024:1866
- https://access.redhat.com/errata/RHSA-2024:1867
- https://access.redhat.com/errata/RHSA-2024:1868
- https://access.redhat.com/errata/RHSA-2024:2945
- https://access.redhat.com/errata/RHSA-2024:3752
- https://access.redhat.com/errata/RHSA-2024:3762
- https://access.redhat.com/errata/RHSA-2024:3919
- https://access.redhat.com/errata/RHSA-2024:3989
- https://access.redhat.com/security/cve/CVE-2024-1132
- https://bugzilla.redhat.com/show_bug.cgi?id=2262117
Prodotti interessati
- Sconosciuto – Sconosciuto
- Red Hat – Migration Toolkit for Runtimes 1 on RHEL 8
- Red Hat – Migration Toolkit for Runtimes 1 on RHEL 8
- Red Hat – Migration Toolkit for Runtimes 1 on RHEL 8
- Red Hat – Migration Toolkit for Runtimes 1 on RHEL 8
- Red Hat – MTA-6.2-RHEL-9
- Red Hat – Red Hat AMQ Broker 7
- Red Hat – Red Hat AMQ Broker 7
- Red Hat – Red Hat AMQ Broker 7
- Red Hat – Red Hat build of Keycloak 22
- Red Hat – Red Hat build of Keycloak 22
- Red Hat – Red Hat build of Keycloak 22
- Red Hat – Red Hat build of Keycloak 22.0.10
- Red Hat – Red Hat Single Sign-On 7.6 for RHEL 7
- Red Hat – Red Hat Single Sign-On 7.6 for RHEL 8
- Red Hat – Red Hat Single Sign-On 7.6 for RHEL 9
- Red Hat – RHEL-8 based Middleware Containers
- Red Hat – RHSSO 7.6.8
- Red Hat – Red Hat build of Apicurio Registry 2
- Red Hat – Red Hat build of Quarkus
- Red Hat – Red Hat Data Grid 8
- Red Hat – Red Hat Decision Manager 7
- Red Hat – Red Hat Fuse 7
- Red Hat – Red Hat JBoss Data Grid 7
- Red Hat – Red Hat JBoss Enterprise Application Platform 6
- Red Hat – Red Hat JBoss Enterprise Application Platform 7
- Red Hat – Red Hat Process Automation 7
Relazioni con altri prodotti
Produttore:Red Hat
Prodotto: Red Hat build of Quarkus
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat Decision Manager 7
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat JBoss Data Grid 7
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat JBoss Enterprise Application Platform 6
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat JBoss Enterprise Application Platform 7
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat Process Automation 7
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat Single Sign-On 7.6 for RHEL 7
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat Single Sign-On 7.6 for RHEL 8
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat Single Sign-On 7.6 for RHEL 9
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: RHEL-8 based Middleware Containers
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat Data Grid 8
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat build of Keycloak 22
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat build of Keycloak 22.0.10
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat AMQ Broker 7
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat Fuse 7
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: RHSSO 7.6.8
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Migration Toolkit for Runtimes 1 on RHEL 8
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: Red Hat build of Apicurio Registry 2
Anno: 2024
CWE: CWE-22
CVSS: 0.0
Produttore:Red Hat
Prodotto: MTA-6.2-RHEL-9
Anno: 2024
CWE: CWE-22
CVSS: 0.0