Vulnetix
Try Vulnetix Request Demo
CVE-2023-0657 PUBLISHED

Es bestehen mehrere Schwachstellen in Red Hat Enterprise Linux. Diese Fehler bestehen im keycloak-Paket aufgrund verschiedener sicherheitsrelevanter Probleme, wie z.B. einer Log-Injection oder einer unsachgemäßen Validierung von URLs. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Cross-Site-Scripting (XSS)-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.

EPSS 0.04% · 12.0th percentile

Risk Scores

EPSS Score
0.04%
12.0th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux
HitachiHitachi Ops Center
Red HatRed Hat Enterprise Linux Keycloak <22.0.10
Red HatRed Hat JBoss A-MQ Broker <7.12.0

Timeline

References

Open in Interactive Console →