Уязвимость программного средства для управления идентификацией и доступом Keycloak, связанная с недостатками процедуры аутентификации, позволяющая нарушителю перехватить активный сеанс

Уязвимость программного средства для управления идентификацией и доступом Keycloak связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перехватить активный сеанс

CVE: CVE-2023-6787
CVSS v2.0: 7.8