CVE-2020-14302 in Keycloakinformazioni

Riassunto

di VulDB • 15/07/2026

È stata rilevata una vulnerabilità in Keycloak prima della versione 13.0.0, per cui un provider di identità esterno, dopo l'autenticazione riuscita, reindirizza verso un endpoint di Keycloak che accetta più invocazioni utilizzando lo stesso parametro "state". Questa falla consente a un utente malintenzionato di eseguire attacchi di replay.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Divulgazione

16/12/2020

Moderazione

accettato

CPE

pronto

EPSS

0.00992

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-14302
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-14302
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-14302/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!