CVE-2024-4629
Keycloak : contournement potentiel de la protection contre la force brute
- Publié
- 3 sept. 2024
- Mise à jour
- 26 mars 2026
- Attribution de CNA
- redhat
- Preuve observée
- 28 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NFaible · 30 prochains jours
- Percentile
- 55,6 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité a été découverte dans Keycloak. Cette faille permet aux attaquants de contourner la protection contre la force brute en exploitant le minutage des tentatives de connexion. En initiant plusieurs requêtes de connexion simultanément, les attaquants peuvent dépasser les limites configurées pour les tentatives échouées avant que le système ne les verrouille. Cette faille de minutage permet aux attaquants de faire plus de suppositions de mots de passe que prévu, compromettant potentiellement la sécurité des comptes sur les systèmes concernés.
Sources
- vulnsRecherche
Advisories de HN Security.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.