Red Hat Migration Toolkit for Applications 7

3 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2023-6717Keycloak: xss via assertion consumer service url in saml post-binding flowMEDIUM 6.00.7 %
CVE-2024-1249Keycloak: org.keycloak.protocol.oidc: unvalidated cross-origin messages in checkloginiframe leads to ddosHIGH 7.40.4 %
CVE-2023-6291Keycloak: redirect_uri validation bypassHIGH 7.10.9 %