CVE-2023-6484 in KeyCloak

Riassunto

di VulDB • 16/06/2026

È stata rilevata una vulnerabilità di log injection in Keycloak. Una stringa di testo può essere iniettata tramite il modulo di autenticazione quando si utilizza la modalità di autenticazione WebAuthn. Questo problema può avere un impatto minimo sull'integrità dei log.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/12/2023
• Divulgazione: 25/04/2024
• Moderazione: accettato
• Voce: VDB-246788
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.01008
• KEV: no
• Attività: molto basso
• Settore: Energy, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6484
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6484/