CVE-2017-12159 in KeyCloak

Tóm tắt

Bởi VulDB • 05/06/2026

Đã phát hiện ra rằng cookie được sử dụng để ngăn chặn CSRF trong Keycloak không duy nhất cho mỗi phiên làm việc. Một kẻ tấn công có thể khai thác lỗ hổng này để truy cập vào phiên của người dùng đã xác thực, dẫn đến nguy cơ tiết lộ thông tin hoặc các cuộc tấn công tiếp theo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 01/08/2017
• Tiết lộ: 26/10/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-108632
• CPE: sẵn sàng
• CWE: CWE-613 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02711
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12159
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12159/