VDB

CVE-2023-6787

CVE-2023-6787 PUBLISHED

Es existiert eine Schwachstelle in Keycloak. Diese ist auf einen Fehler bei der Sessionverwaltung zurückzuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um Benutzerrechte zu erlangen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.57% · 69.1th percentile

Risk Scores

EPSS Score
0.57%
69.1th percentile

Affected Products

VendorProductVersions
Red HatRed Hat JBoss A-MQ Broker <7.12.0
HitachiHitachi Ops Center
Open SourceOpen Source Keycloak
Red HatRed Hat Enterprise Linux
Red HatRed Hat Enterprise Linux Keycloak <22.0.10

Exploit Intelligence

Timeline

  • Feb 21, 2024 PoC Published
  • Feb 21, 2024 CVE Published
  • Apr 26, 2024 EPSS Score
  • May 21, 2024 EPSS Score
  • Jun 15, 2024 EPSS Score
  • Jul 10, 2024 EPSS Score
  • Aug 3, 2024 EPSS Score
  • Aug 28, 2024 EPSS Score
  • Sep 21, 2024 EPSS Score
  • Oct 5, 2024 Coalition ESS Score
  • Oct 16, 2024 EPSS Score
  • Nov 9, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›