VDB

CVE-2023-2422

CVE-2023-2422 PUBLISHED

Es besteht eine Schwachstelle in Keycloak und Red Hat Single Sign On. Keycloak verifiziert die Client-Zertifikatskette bei der mTLS-Authentifizierung für OAuth/OpenID-Clients nicht ordnungsgemäß. Wenn diese Authentifizierung konfiguriert ist, kann ein entfernter, authentifizierter Angreifer mit bestimmten Privilegien und einem korrekten Zertifikat dies ausnutzen, um sich als ein anderer Benutzer auszugeben und dessen Daten zu lesen.

EPSS 0.32% · 55.7th percentile

Risk Scores

EPSS Score
0.32%
55.7th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux
Red HatRed Hat Single Sign On 7
Open SourceOpen Source Keycloak

Exploit Intelligence

Timeline

  • Jun 26, 2023 CVE Published
  • Jun 27, 2023 CVE Updated
  • Oct 5, 2023 EPSS Score
  • Nov 6, 2023 EPSS Score
  • Dec 7, 2023 EPSS Score
  • Jan 8, 2024 EPSS Score
  • Feb 8, 2024 EPSS Score
  • Mar 11, 2024 EPSS Score
  • Apr 12, 2024 EPSS Score
  • May 13, 2024 EPSS Score
  • Jun 15, 2024 EPSS Score
  • Jul 17, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›