CVE-2017-12160 in KeyCloak

Tóm tắt

Bởi VulDB • 28/07/2026

Đã phát hiện ra rằng Keycloak OAuth cho phép một tài nguyên đã được xác thực nhận cặp token truy cập/cập nhật từ máy chủ xác thực, cho phép sử dụng vô hạn trong trường hợp quyền bị thu hồi. Một kẻ tấn công trên một tài nguyên đã bị xâm phạm có thể lợi dụng lỗ hổng này để tự cấp tiếp tục các quyền và có thể tiến hành thêm các cuộc tấn công khác.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 01/08/2017
• Tiết lộ: 26/10/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-108633
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01887
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12160
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12160/