CVE-2019-14909: Keycloak, заобикаляне на вход и права

9.3

CVSS 3.0

1,1%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Описание

Оригинално описание

A vulnerability was found in Keycloak 7.x where the user federation LDAP bind type is none (LDAP anonymous bind), any password, invalid or valid will be accepted.

Засегнати продукти

n/a Keycloak: n/a

Вид слабост

CWE-287 Неправилна автентикация
CWE-305 Заобикаляне на автентикация чрез първична уязвимост
CWE-592 DEPRECATED: Authentication Bypass Issues

История

4 декември 2019 Публикувано

Първоизточници

https://www.cve.org/CVERecord?id=CVE-2019-14909
https://nvd.nist.gov/vuln/detail/CVE-2019-14909
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14909