Реклама

Критический недостаток сброса пароля Keycloak может позволить неаутентифицированным злоумышленникам завладеть любым аккаунтом

#Критический #Keycloak #Уязвимость #CVSS
Критический недостаток сброса пароля Keycloak может позволить неаутентифицированным злоумышленникам завладеть любым аккаунтом

Red Hat и проект Keycloak выпустили исправления для устранения критического недостатка безопасности на сервере управления идентификацией с открытым исходным кодом, который может позволить неаутентифицированному удаленному злоумышленнику захватить любую учетную запись пользователя, заставив сброс…