Уязвимость службы OpenID Connect Login программного средства для управления идентификацией и доступом Keycloak, позволяющая нарушителю создать новые токены сеанса и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость службы OpenID Connect Login программного средства для управления идентификацией и доступом Keycloak связана с некорректной реализацией алгоритма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создать новые токены сеанса и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVE: CVE-2023-0264
CVSS v2.0: 6.5