CVE-2020-10770

MoyenPublié

Une faille a été découverte dans Keycloak avant la version 13.0.0, où il est possible de forcer le serveur à contacter une URL non vérifiée à l'aide du...

Publié: 15 déc. 2020
Mise à jour: 4 août 2024
Attribution de CNA: redhat
Preuve observée: 13 oct. 2021

CVSS primaire

5,3/ 10Moyen

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Estimation de probabilité EPSS

69,7 %

Élevé · 30 prochains jours

Percentile: 99,4 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Une faille a été découverte dans Keycloak avant la version 13.0.0, où il est possible de forcer le serveur à contacter une URL non vérifiée à l'aide du paramètre OIDC request_uri. Cette faille permet à un attaquant d'utiliser ce paramètre pour exécuter une attaque de type Server-side request forgery (SSRF).

Sources

Keycloak-12.0.1-CVE-2020-10770Exploit
Keycloak 12.0.1 - 'request_uri ' Falsification de requête côté serveur aveugle (SSRF) (Non authentifié)
CVE-2020-10770-keycloak-exploit-pocPoC
Guide pas à pas pour reproduire la vulnérabilité SSRF aveugle de Keycloak (CVE-2020-10770) avec configuration Docker, configuration de l'écouteur et conseils d'atténuation.
Keycloak 12.0.1 - 'request_uri ' Blind Server-Side Request Forgery (SSRF) (Unauthenticated)

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.