Katalog CVE
CVE-2023-6484
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.01%
Percentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W Keycloak wykryto podatność na wstrzykiwanie logów. Poprzez formularz uwierzytelniania w trybie WebAuthn możliwe jest wstrzyknięcie tekstu do logów, co może nieznacznie wpłynąć na ich integralność.
Ocena ryzyka
Atakujący może manipulować treścią logów, co utrudnia ich analizę i może maskować inne zdarzenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Keycloak do wersji, w której usunięto tę podatność, oraz walidację danych wejściowych w formularzach uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
A log injection flaw was found in Keycloak. A text string may be injected through the authentication form when using the WebAuthn authentication mode. This issue may have a minor impact to the logs integrity.