CVE-2021-3754

मध्यमप्रकाशित

keycloak में एक दोष पाया गया जहां एक हमलावर किसी मौजूदा उपयोगकर्ता के ईमेल आईडी के समान उपयोगकर्ता नाम के साथ स्वयं को पंजीकृत करने में सक्षम है। इससे उपयोगकर्ता के पासवर्ड भूल जाने पर पासवर्ड पुनर्प्राप्ति ईमेल प्राप्त करने में...

प्रकाशित: 26 अग॰ 2022
अद्यतन: 3 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

5.3/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

ईपीएसएस संभाव्यता अनुमान

2.1%

कम · अगले 30 दिन

प्रतिशत: 81.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2021-3754PoC
CVE-2021-3754 के लिए भेद्यता विवरण और एक्सप्लॉइट

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।