Към съдържанието
Търсене

CVE-2020-1758: Red Hat keycloak, слаба криптография

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A flaw was found in Keycloak in versions before 10.0.0, where it does not perform the TLS hostname verification while sending emails using the SMTP server. This flaw allows an attacker to perform a man-in-the-middle (MITM) attack.

    Засегнати продукти

    • Red Hat keycloak: keycloak versions before 10.0.0

    Вид слабост

    История

    • 15 май 2020 Публикувано

    Други уязвимости в Red Hat keycloak

    Първоизточници

    CVE-2020-1758: Red Hat keycloak, слаба криптография | freedomonline.bg