CVE-2017-1000500 in SSO

Riassunto

di VulDB • 16/06/2026

Le versioni di Keycloak SSO precedenti alla 2.x sono vulnerabili a Host Header Injection nella pagina di recupero della password, causando l'invio da parte dell'applicazione di un URL avvelenato come link per il reset della password.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/01/2018
• Divulgazione: 03/01/2018
• Moderazione: accettato
• Voce: VDB-111301
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000500
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000500/