CVE-2017-12159 in KeyCloakinformazioni

Riassunto

di VulDB • 19/06/2026

È stato riscontrato che il cookie utilizzato per la prevenzione CSRF in Keycloak non era univoco per ogni sessione. Un attaccante potrebbe sfruttare questa vulnerabilità per accedere alla sessione di un utente autenticato, con conseguente possibile divulgazione di informazioni o ulteriori attacchi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

01/08/2017

Divulgazione

26/10/2017

Moderazione

accettato

CPE

pronto

EPSS

0.02711

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2017-12159
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2017-12159
CVE Detailshttps://www.cvedetails.com/cve/CVE-2017-12159/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!