CVE-2017-1000500 in SSO

요약

\~에 의해 VulDB • 2026. 05. 22.

2.x 미만의 버전의 Keycloak SSO는 forgot password 페이지에서 Host Header Injection 취약점에 노출되어, 애플리케이션이 비밀번호 재설정 링크로 오염된 URL을 전송하게 됩니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2018. 01. 03.
• 공개: 2018. 01. 03.
• 모더레이션: 수락
• 항목: VDB-111301
• CPE: 준비됨
• CWE: CWE-74 (확인됨)
• CVSS: 5.0 (NVD)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000500
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000500/