NCSC-2025-022]1.00]]M/H] Risico gecorrigeerd in sleutelhanger

 

Officiële aanbevelingen ‘ platte tekst wordt automatisch omgezet naar HTML op deze website. Details kunnen verloren gaan. De toonaangevende soorten SignedPGP zijn.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0232  
 

medium

high

 
vandaag

medium

high

NCSC-2025-232]1.00] ,(),
Kenmerken

Kenmerken

  • Imprinter Privilege Management
Omschrijving

Omschrijving

Keycoak had een beveiligingsfout verholpen door Red Hat.
De aanpak van Keycoak om te gaan met rijke gebruikers is waar het risico ligt. Een rijke persoon heeft een volledig management beheer over een rijk, wat het mogelijk maakt om illegale wijzigingen van de gebruikersrollen en configuraties. Dit is vooral gevaarlijk in situaties waarin er slechts enkele leidinggevende gebruikers zijn, waar misbruik de veiligheidshouding van de getroffen omgevingen in gevaar kan brengen.

Bereik

Bereik

Platforms Producten Versies

Red Hat Build van Keycamlak Red Hat
Red Hat Enterprise Application Platform 8 Red Hat Red Hat JBoss
Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack Red Hat Red Hat Single Sign-On 7 Red Hat keycoak service Red Hat Red Hat JBoss Enterprise Application Platform Uitbreiding Pack

  1. – 7
Oplossingen

Oplossingen

Rood Het heeft veranderingen aangebracht om de fout te verhelpen. Voor meer details, zie de bijgevoegde links. ] ]] ]

CVE’s

CVE’s

  Versie 1.00 vandaag NCSC-2025-0232  
 

medium

high

 
vandaag

medium

high

NCSC-2025-232]1.00] ,(),

Vrijwaringsverklaring

U stemt in met de volgende voorwaarden door gebruik te maken van dit beveiligingsadvies. Het NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele actualiteit van dit beschermingsadvies, ondanks de grootste zorg van het NCSC bij de voorbereiding. De informatie in dit veiligheidsadvies is uitsluitend bedoeld als openbare leidraad voor professionals. De informatie in dit veiligheidsadvies geeft geen enkel recht.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze veiligheidsrichtsnoeren te gebruiken, inclusief schade die kan voortvloeien uit de onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Vlaamse wet. De enige rechtbank in DenHaag die alle geschillen kan horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. De gerechten voor tijd comfort zijn ook onderworpen aan deze beslissing van de wetgeving.

Plaats een reactie