Status do registro Publicado
Ano do identificador (não é o ano de publicação) 2022
Publicação na fonte 20 de set. de 2023
Atualização na fonte 3 de ago. de 2024
Importado pelo cveboard 24 de out. de 2026
Texto da CNA em inglês Keycloak: session takeover with oidc offline refreshtokens
A flaw was found in the offline_access scope in Keycloak. This issue would affect users of shared computers more (especially if cookies are not cleared), due to a lack of root session validation, and the reuse of session ids across root and user authentication sessions. This enables an attacker to resolve a user session attached to a previously authenticated user; when utilizing the refresh token, they will be issued a token for the original user.
Fatos de produtos e versões por escopo Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat Single Sign-On 7
Fornecedor Red Hat
Produto Red Hat Single Sign-On 7
Plataformas Desconhecido
Status padrão unaffected
Pacote keycloak
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Single Sign-On 7.6.1
Fornecedor Red Hat
Produto Red Hat Single Sign-On 7.6.1
Plataformas Desconhecido
Status padrão unaffected
Pacote keycloak
Coleção do pacote https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Single Sign-On 7.6 for RHEL 7
Fornecedor Red Hat
Produto Red Hat Single Sign-On 7.6 for RHEL 7
Plataformas Desconhecido
Status padrão affected
Pacote rh-sso7-keycloak
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Single Sign-On 7.6 for RHEL 7 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:18.0.3-1.redhat_00002.1.el7sso unaffectedrpm * Indisponível Nenhuma listada
Red Hat Single Sign-On 7.6 for RHEL 7
Fornecedor Red Hat
Produto Red Hat Single Sign-On 7.6 for RHEL 7
Plataformas Desconhecido
Status padrão affected
Pacote rh-sso7-keycloak
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Single Sign-On 7.6 for RHEL 7 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:18.0.6-1.redhat_00001.1.el7sso unaffectedrpm * Indisponível Nenhuma listada
Red Hat Single Sign-On 7.6 for RHEL 8
Fornecedor Red Hat
Produto Red Hat Single Sign-On 7.6 for RHEL 8
Plataformas Desconhecido
Status padrão affected
Pacote rh-sso7-keycloak
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Single Sign-On 7.6 for RHEL 8 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:18.0.3-1.redhat_00002.1.el8sso unaffectedrpm * Indisponível Nenhuma listada
Red Hat Single Sign-On 7.6 for RHEL 8
Fornecedor Red Hat
Produto Red Hat Single Sign-On 7.6 for RHEL 8
Plataformas Desconhecido
Status padrão affected
Pacote rh-sso7-keycloak
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Single Sign-On 7.6 for RHEL 8 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:18.0.6-1.redhat_00001.1.el8sso unaffectedrpm * Indisponível Nenhuma listada
Red Hat Single Sign-On 7.6 for RHEL 9
Fornecedor Red Hat
Produto Red Hat Single Sign-On 7.6 for RHEL 9
Plataformas Desconhecido
Status padrão affected
Pacote rh-sso7-keycloak
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Single Sign-On 7.6 for RHEL 9 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:18.0.3-1.redhat_00002.1.el9sso unaffectedrpm * Indisponível Nenhuma listada
Red Hat Single Sign-On 7.6 for RHEL 9
Fornecedor Red Hat
Produto Red Hat Single Sign-On 7.6 for RHEL 9
Plataformas Desconhecido
Status padrão affected
Pacote rh-sso7-keycloak
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Single Sign-On 7.6 for RHEL 9 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:18.0.6-1.redhat_00001.1.el9sso unaffectedrpm * Indisponível Nenhuma listada
RHEL-8 based Middleware Containers
Fornecedor Red Hat
Produto RHEL-8 based Middleware Containers
Plataformas Desconhecido
Status padrão affected
Pacote rh-sso-7/sso76-openshift-rhel8
Coleção do pacote https://catalog.redhat.com/software/containers/
RHEL-8 based Middleware Containers · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 7.6-15 unaffectedrpm * Indisponível Nenhuma listada
RHEL-8 based Middleware Containers
Fornecedor Red Hat
Produto RHEL-8 based Middleware Containers
Plataformas Desconhecido
Status padrão affected
Pacote rh-sso-7/sso76-openshift-rhel8
Coleção do pacote https://catalog.redhat.com/software/containers/
RHEL-8 based Middleware Containers · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 7.6-20 unaffectedrpm * Indisponível Nenhuma listada