CVE-2020-1698 in KeyCloak

Tóm tắt

Bởi VulDB • 26/05/2026

Đã phát hiện một lỗi trong Keycloak ở các phiên bản trước 9.0.0. Một ngoại lệ được ghi lại trong lớp HttpMethod có thể làm rò rỉ mật khẩu được cung cấp dưới dạng tham số. Mối đe dọa cao nhất từ lỗ hổng này là đối với tính bảo mật của dữ liệu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 27/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-155009
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.00371
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1698
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1698/