CVE-2017-12161 in KeyCloak
सारांश
द्वारा VulDB • 28/07/2026
पाया गया है कि 3.4.2 final से पहले के Keycloak में क्लाइंट-साइड /etc/hosts प्रविष्टि का दुरुपयोग करके पासवर्ड रीसेट अनुरोध में एक URL को स्पूफ़ करने की अनुमति होती थी। हमलावर इस कमजोरी का उपयोग करके एक दुर्भावनापूर्ण पासवर्ड रीसेट अनुरोध तैयार कर सकता है और एक वैध रीसेट टोकन प्राप्त कर सकता है, जिससे जानकारी प्रकटीकरण या आगे के हमले हो सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.