CVE-2023-3597
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Keycloak: secondary factor bypass in step-up authentication
A flaw was found in Keycloak, where it does not correctly validate its client step-up authentication in org.keycloak.authentication. This flaw allows a remote user authenticated with a password to register a false second authentication factor along with an existing one and bypass authentication.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
keycloak
- Fornecedor
- Desconhecido
- Produto
- Desconhecido
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- keycloak
- Coleção do pacote
- https://www.keycloak.org/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | 22.0.10 | Indisponível | Nenhuma listada |
| 23.0.0 | affected | semver | 24.0.3 | Indisponível | Nenhuma listada |
Red Hat build of Keycloak 22
- Fornecedor
- Red Hat
- Produto
- Red Hat build of Keycloak 22
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhbk/keycloak-operator-bundle
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 22.0.10-1 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat build of Keycloak 22
- Fornecedor
- Red Hat
- Produto
- Red Hat build of Keycloak 22
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhbk/keycloak-rhel9
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 22-13 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat build of Keycloak 22
- Fornecedor
- Red Hat
- Produto
- Red Hat build of Keycloak 22
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhbk/keycloak-rhel9-operator
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 22-16 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat build of Keycloak 22.0.10
- Fornecedor
- Red Hat
- Produto
- Red Hat build of Keycloak 22.0.10
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- keycloak
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
RHSSO 7.6.8
- Fornecedor
- Red Hat
- Produto
- RHSSO 7.6.8
- Plataformas
- Desconhecido
- Status padrão
unaffected- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.