CVE-2024-12369

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 9 de dez. de 2024
Atualização na fonte: 4 de ago. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Elytron-oidc-client: oidc authorization code injection

A vulnerability was found in OIDC-Client. When using the RH SSO OIDC adapter with EAP 7.x or when using the elytron-oidc-client subsystem with EAP 8.x, authorization code injection attacks can occur, allowing an attacker to inject a stolen authorization code into the attacker's own session with the client with a victim's identity. This is usually done with a Man-in-the-Middle (MitM) or phishing attack.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

wildfly

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unknown
Pacote: wildfly
Coleção do pacote: https://github.com/wildfly/wildfly

wildfly · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	34.0.1.Final	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: org.wildfly/wildfly-elytron-oidc-client-subsystem
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap8-apache-commons-io
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.16.1-1.redhat_00001.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap8-bouncycastle
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.80.0-1.redhat_00001.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap8-eap-product-conf-parent
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:800.7.0-2.GA_redhat_00002.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap8-hibernate
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:6.2.35-1.Final_redhat_00001.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap8-ironjacamar
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.0.13-1.Final_redhat_00001.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap8-jakarta-enterprise-concurrent
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.0.1-1.redhat_00001.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap8-jsf-impl
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.0.11-1.redhat_00001.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap8-reactive-streams
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.0.4-3.redhat_00004.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap8-reactivex-rxjava
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:3.1.10-1.redhat_00001.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap8-weld-core
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:5.1.5-1.Final_redhat_00001.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap8-wildfly
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:8.0.7-3.GA_redhat_00004.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap8-wildfly-elytron
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.2.9-1.Final_redhat_00001.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Build of Keycloak

Fornecedor: Red Hat
Produto: Red Hat Build of Keycloak
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: wildfly-elytron-oidc-client-subsystem
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: org.wildfly/wildfly-elytron-oidc-client-subsystem
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.