安全研究
安全漏洞
Red Hat Keycloak授权错误漏洞(CVE-2021-4133)
发布日期:2022-01-25
更新日期:2022-03-21
受影响系统:Red Hat Red Hat Keycloak >= 12.0.0
Red Hat Red Hat Keycloak <= 15.1.1
描述:
CVE(CAN) ID:
CVE-2021-4133
Red Hat Keycloak是美国红帽(Red Hat)公司的一套为现代应用和服务提供身份验证和管理功能的软件。
Red Hat Keycloak 12.0.0至15.1.1之前版本存在授权错误漏洞。拥有用户账户的攻击者可利用该漏洞借助REST API管理创建新默认用户账户。
<**>
建议:
厂商补丁:
Red Hat
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://bugzilla.redhat.com/show_bug.cgi?id=2033602浏览次数:620
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |