Informazioni sul CVE-2024-2419

Keycloak: path traversal in the redirect validation

CWE ID: CWE-601

Base Score (CVSS): N/A

CVE: CVE-2024-2419

Descrizione: Un difetto è stato trovato nella logica di validazione della URI di redirect in Keycloak. Questo problema potrebbe consentire un aggiramento di host che altrimenti sono espressamente consentiti. Un attacco riuscito potrebbe portare alla furto di un token di accesso, rendendo possibile per l’attaccante impersonare altri utenti. È molto simile a CVE-2023-6291.

Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 7.1 (High)

Riassunto: Accesso: Network, Privilegi: None, Interazione utente: Required, Confidenzialità: Low, Integrità: Low, Disponibilità: Low.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) N Network L’attacco può essere eseguito da remoto attraverso la rete.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) N None Non sono richiesti privilegi.
User Interaction (UI) R Required È richiesta l’interazione di un utente.
Scope (S) C Changed La vulnerabilità impatta su componenti esterni.
Confidentiality Impact (C) L Low Impatto limitato.
Integrity Impact (I) L Low Impatto limitato.
Availability Impact (A) L Low Interferenza limitata.

Riferimenti esterni

Prodotti interessati

  • Sconosciuto – Sconosciuto
  • Red Hat – Red Hat build of Keycloak 22
  • Red Hat – Red Hat build of Keycloak 22
  • Red Hat – Red Hat build of Keycloak 22

Relazioni con altri prodotti

Produttore:Red Hat
Prodotto: Red Hat build of Keycloak 22
Anno: 2024
CWE: CWE-601
CVSS: 0.0

Ulteriori risorse disponibili