CVE-2023-0105 in Keycloakinformação

Sumário

de VulDB • 30/07/2026

Foi encontrada uma falha no Keycloak. Esta vulnerabilidade permite a suplantação de identidade e o bloqueio de contas devido à não gestão correta da confiança associada ao endereço eletrónico no Keycloak. Um atacante pode criar utilizadores sombra com o mesmo endereço eletrónico que outros, podendo assim bloquear ou suplantar essas identidades.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

06/01/2023

Divulgação

13/01/2023

Moderação

aceite

Entrada

VDB-218290

CPE

pronto

EPSS

0.00700

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-0105
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-0105
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-0105/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!