Уязвимость компонента org.keycloak.userprofile программного средства для управления идентификацией и доступом Keycloak, позволяющая нарушителю получить доступ к учетным данным пользователей

Уязвимость компонента org.keycloak.userprofile программного средства для управления идентификацией и доступом Keycloak связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к учетным данным пользователей

CVE: CVE-2023-4918
CVSS v2.0: 9