Уязвимость программного средства для управления идентификацией и доступом Keycloak operator, связанная с отсутствием сброса случайно сгенерированного пароля администратора после установки Keycloak, позволяющая нарушителю повысить свои привилегии

Уязвимость программного средства для управления идентификацией и доступом Keycloak operator связана с отсутствием сброса случайно сгенерированного пароля администратора после установки Keycloak. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

CVE: CVE-2020-1731
CVSS v2.0: 10