CVE-2023-0105 PUBLISHED

Es gibt eine Schwachstelle in Keycloak aufgrund unsachgemäßer Handhabung von E-Mail-Vertrauenseinstellungen. Der Status "verifiziert" wird nicht zurückgesetzt, wenn sich die Email-Adresse ändert. Ein Angreifer kann dies ausnutzen, um andere Benutzer mit der gleichen E-Mail-Adresse zu beschatten, auszusperren oder sich für sie auszugeben.

EPSS 0.20% · 42.3th percentile

Risk Scores

EPSS Score
0.20%
42.3th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux
Open SourceOpen Source Keycloak

Timeline

References

Open in Interactive Console →