CVE-2014-3651

Wysokie

Opublikowano: 29/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

JBoss KeyCloak w wersjach przed 1.0.3.Final umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) poprzez przesłanie dużej wartości w parametrze size do auth/qrcode, co jest związane z generowaniem kodów QR.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przeciążenia serwera, co może prowadzić do niedostępności usługi dla użytkowników.

Rekomendacja

Zaleca się aktualizację JBoss KeyCloak do wersji 1.0.3.Final lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w JBoss KeyCloak

CVE-2014-3709Wysokie
Metoda org.keycloak.services.resources.SocialResource.callback w JBoss KeyCloak przed wersją 1.0.3.Final umożliwia zdalnym atakującym przeprowadzanie ataków typu cross-site request forgery (CSRF) z powodu braku ochrony przed CSRF.

Oryginalny opis (angielski, źródło NVD)

JBoss KeyCloak before 1.0.3.Final allows remote attackers to cause a denial of service (resource consumption) via a large value in the size parameter to auth/qrcode, related to QR code generation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS