Куда я попал?
CVE-2023-4918
PUBLISHED
25.09.2024
CNA: redhat
Plaintext storage of user password
Обновлено:
23.01.2024
A flaw was found in the Keycloak package, more specifically org.keycloak.userprofile. When a user registers itself through registration flow, the "password" and "password-confirm" field from the form will occur as regular user attributes. All users and clients with proper rights and roles are able to read users attributes, allowing a malicious user with minimal access to retrieve the users passwords in clear text, jeopardizing their environment.
CWE
| Идентификатор | Описание |
|---|---|
| CWE-256 | UNPROTECTED STORAGE OF CREDENTIALS CWE-256 |
БДУ ФСТЭК
| Идентификатор | Описание |
|---|---|
| BDU:2023-06025 | Уязвимость компонента org.keycloak.userprofile программного средства для управления идентификацией и доступом Keycloak, позволяющая нарушителю получить доступ к учетным данным пользователей |
CVSS
| Оценка | Severity | Версия | Базовый вектор |
|---|---|---|---|
| 8.8 | HIGH | 3.1 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Доп. Информация
Product Status
| keycloak | |||||
|---|---|---|---|---|---|
| Product: | keycloak | ||||
| Vendor: | n/a | ||||
| Default status: | Не определен | ||||
| Версии: |
|
||||
| Red Hat Single Sign-On 7 | |
|---|---|
| Product: | Red Hat Single Sign-On 7 |
| Vendor: | Red Hat |
| Default status: | unaffected |
| СPE: |
|
Ссылки
CVE Program Container
Обновлено:
02.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.
Ссылки
CISA ADP Vulnrichment
Обновлено:
25.09.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.
SSVC
| Exploitation | Automatable | Technical Impact | Версия | Дата доступа |
|---|---|---|---|---|
| none | no | total | 2.0.3 | 25.09.2024 |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.