CVE-2019-3868
CVE-2019-3868
Vexday Risk Score
8Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 3.8EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
24 abr 2019Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Keycloak up to version 6.0.0 allows the end user token (access or id token JWT) to be used as the session cookie for browser sessions for OIDC. As a result an attacker with access to service provider backend could hijack user’s browser session.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Red Hat · keycloakQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →