VDB-278169 · CVE-2024-8883 · EUVD-2024-3152

Red Hat Build of Keycloak Redirect URI

CVSS Meta Temp Score	موجودہ استحصال کی قیمت (≈)	سی ٹی آئی سود اسکور
5.1	$5k-$25k	0.00

خلاصہمعلومات

ایک خطرہ جسے مسئلہ کہا گیا ہے، Red Hat Build of Keycloak, JBoss Enterprise Application Platform and Single Sign-On میں پایا گیا ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن کمپوننٹ Redirect URI Handler کی۔ عام طور پر $software_argument دلیل کی ہیرا پھیری تو اس سے Redirect پیدا ہوتی ہے. اس خامی کو CVE-2024-8883 کے طور پر شناخت کیا گیا ہے۔ حملہ ریموٹلی کیا جا سکتا ہے۔ ایکسپلائٹ دستیاب نہیں ہے. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

تفصیلاتمعلومات

ایک خطرہ جسے مسئلہ کہا گیا ہے، Red Hat Build of Keycloak, JBoss Enterprise Application Platform and Single Sign-On میں پایا گیا ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن کمپوننٹ Redirect URI Handler کی۔ عام طور پر $software_argument دلیل کی ہیرا پھیری تو اس سے Redirect پیدا ہوتی ہے. مسئلہ کو ظاہر کرنے کے لیے CWE کا حوالہ دینا CWE-601 کی نشاندہی کرتا ہے۔ یہ کمزوری منظر عام پر آئی تھی۔ یہ ایڈوائزری ڈاؤن لوڈ کے لیے access.redhat.com پر دستیاب ہے۔

اس خامی کو CVE-2024-8883 کے طور پر شناخت کیا گیا ہے۔ CVE کی اسائنمنٹ 16/09/2024 کو ہوئی تھی۔ حملہ ریموٹلی کیا جا سکتا ہے۔ ٹیکنیکل تفصیلات دستیاب نہیں ہیں. حملہ کرنے کی پیچیدگی نسبتاً بلند ہے۔ ایکسپلائٹ کرنا مشکل سمجھا جاتا ہے۔ اس کمزوری کی مقبولیت معمول سے کم ہے۔ ایکسپلائٹ دستیاب نہیں ہے. فی الحال ایکسپلائٹ کی قیمت تقریباً USD $5k-$25k ہو سکتی ہے۔

یہ وضاحت نہیں کی گئی کے طور پر بیان کیا گیا ہے. نیسَس کمزوری اسکینر 210339 آئی ڈی کے ساتھ ایک پلگ اِن فراہم کرتا ہے

یہ کمزوری دیگر کمزوریوں کے ڈیٹا بیسز میں بھی ریکارڈ کی گئی ہے: Tenable (210339). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حاصل ضربمعلومات

قسم

Application Server Software

فروشندہ

Red Hat

نام

لائسنس

اوپن سورس

ویب سائٹ

فروشندہ: https://www.redhat.com/

CPE 2.3معلومات

CPE 2.2معلومات

CVSSv4معلومات

VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍

CVSSv3معلومات

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 5.1

VulDB بیس اسکور: 3.1
VulDB Temp Score: 3.1
VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍

NVD بیس اسکور: 6.1
NVD سمتیہ: 🔍

CNA بیس اسکور: 6.1
CNA سمتیہ (redhat): 🔍

CVSSv2معلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

سمتیہ	پیچیدگی	توثیق	رازداری	سالمیت	دستیابی
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں

VulDB بیس اسکور: 🔍
VulDB Temp Score: 🔍
VulDB قابل اعتماد: 🔍

استحصالمعلومات

کلاس: Redirect
CWE: CWE-601
CAPEC: 🔍
ATT&CK: 🔍

جسمانی: نہيں
مقامی: نہيں
دور: ہاں

دستیابی: 🔍
پایہ: وضاحت نہیں کی گئی

EPSS Score: 🔍
EPSS Percentile: 🔍

قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔍

0-Day	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
آج	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں

Nessus ID: 210339
Nessus نام: RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.0.4 Security update (Important) (RHSA-2024:8823)