CVE-2020-10770

MedioPubblicato

È stata trovata una vulnerabilità in Keycloak precedente alla versione 13.0.0, in cui è possibile forzare il server a effettuare una chiamata verso un URL...

Pubblicato: 15 dic 2020
Aggiornato: 4 ago 2024
Assegnazione CNA: redhat
Evidenza osservata: 13 ott 2021

CVSS primario

5,3/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Stima della probabilità EPSS

69,7%

Alto · prossimi 30 giorni

Percentile: 99,4%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

È stata trovata una vulnerabilità in Keycloak precedente alla versione 13.0.0, in cui è possibile forzare il server a effettuare una chiamata verso un URL non verificato utilizzando il parametro OIDC request_uri. Questa vulnerabilità consente a un attaccante di utilizzare questo parametro per eseguire un attacco di Server-side request forgery (SSRF).

Fonti

Keycloak-12.0.1-CVE-2020-10770Exploit
Keycloak 12.0.1 - 'request_uri ' Server-Side Request Forgery (SSRF) cieco (non autenticato)
CVE-2020-10770-keycloak-exploit-pocPoC
Guida passo-passo per riprodurre la vulnerabilità SSRF cieca in Keycloak (CVE-2020-10770) con configurazione Docker, configurazione del listener e consigli di mitigazione.
Keycloak 12.0.1 - 'request_uri ' Blind Server-Side Request Forgery (SSRF) (Unauthenticated)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.