CVE-2017-7474
KrytyczneStreszczenie
Wykryto, że adapter Keycloak Node.js w wersjach 2.5 - 3.0 nieprawidłowo obsługiwał nieprawidłowe tokeny. Atakujący mógł wykorzystać tę lukę do ominięcia uwierzytelnienia i uzyskania dostępu do zastrzeżonych informacji lub przeprowadzenia dalszych ataków.
Ocena ryzyka
Luka ta stwarza ryzyko nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację adaptera Keycloak Node.js do najnowszej wersji, aby usunąć tę lukę i poprawić bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
It was found that the Keycloak Node.js adapter 2.5 - 3.0 did not handle invalid tokens correctly. An attacker could use this flaw to bypass authentication and gain access to restricted information, or to possibly conduct further attacks.