Vulnerabilidad en Keycloak (CVE-2024-5203)
Severidad:
BAJA
Type:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
12/06/2024
Última modificación:
13/06/2024
Descripción
Se encontró una falla de Cross-site request forgery (CSRF) en Keycloak y se produce debido a la falta de un token único enviado durante la solicitud POST de autenticación, /login-actions/authenticate. Esta falla permite a un atacante crear una página de inicio de sesión maliciosa y engañar a un usuario legítimo de una aplicación para que se autentique con una cuenta controlada por el atacante en lugar de con la suya propia.
Impacto
Puntuación base 3.x
3.70
Severidad 3.x
BAJA