VDB

CVE-2023-6134

CVE-2023-6134 PUBLISHED

In Keycloak existiert eine Cross-Site Scripting Schwachstelle. HTML und Script-Eingaben werden nicht ordnungsgemäß überprüft, bevor sie an den Benutzer zurückgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstelle beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 2.47% · 85.6th percentile

Risk Scores

EPSS Score
2.47%
85.6th percentile

Affected Products

VendorProductVersions
HitachiHitachi Ops Center
Open SourceOpen Source Keycloak
Red HatRed Hat Enterprise Linux

Exploit Intelligence

…and 6 more exploits

Timeline

  • Nov 14, 2023 CVE Published
  • Dec 15, 2023 EPSS Score
  • Jan 2, 2024 PoC Published
  • Jan 13, 2024 EPSS Score
  • Feb 2, 2024 PoC Published
  • Feb 11, 2024 EPSS Score
  • Apr 10, 2024 EPSS Score
  • May 9, 2024 EPSS Score
  • Jun 7, 2024 EPSS Score
  • Jul 1, 2024 CVE Updated
  • Jul 6, 2024 EPSS Score
  • Aug 4, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›