CVE-2017-12161 in KeyCloakinfo

Zusammenfassung

von VulDB • 28.07.2026

Es wurde festgestellt, dass Keycloak vor Version 3.4.2 final die Ausnutzung eines clientseitigen /etc/hosts-Eintrags ermöglicht, um eine URL in einer Passwort-Zurücksetzungsanfrage zu spoofen (vorzutäuschen). Ein Angreifer könnte diesen Fehler ausnutzen, um eine bösartige Passwort-Zurücksetzungsanfrage zu erstellen und ein gültiges Zurücksetzungstoken zu erhalten, was zur Offenlegung von Informationen oder weiteren Angriffen führen kann.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

01.08.2017

Veröffentlichung

21.02.2018

Moderieren

akzeptiert

Eintrag

VDB-113661

CPE

bereit

EPSS

0.01308

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2017-12161
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2017-12161
CVE Detailshttps://www.cvedetails.com/cve/CVE-2017-12161/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!