发布日期：2023-07-07

更新日期：2023-08-31

受影响系统：

Red Hat Red Hat Keycloak < 21.1.2

描述：

CVE(CAN) ID: CVE-2022-4361

Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。

Red Hat Keycloak 21.1.2之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过设置AssertionConsumerServiceURL值或redirect_uri来执行恶意脚本。

< **>

建议：

厂商补丁：

Red Hat

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/keycloak/keycloak/commit/a1cfe6e24e5b34792699a00b8b4a8016a5929e3a

浏览次数：27

严重程度：0（网友投票）