Уязвимость программного средства для управления идентификацией и доступом Keycloak, связанная с недостатками механизма аутентификации WebAuthn, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость программного средства для управления идентификацией и доступом Keycloak связана с недостатками механизма аутентификации WebAuthn. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

CVE: CVE-2021-3632
CVSS v2.0: 7.6