漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A vulnerability was found in Keycloak 7.x where the user federation LDAP bind type is none (LDAP anonymous bind), any password, invalid or valid will be accepted.
CVSS Information
N/A
Vulnerability Type
认证机制不恰当
Vulnerability Title
Red Hat Keycloak 授权问题漏洞
Vulnerability Description
Red Hat Keycloak是美国红帽(Red Hat)公司的一套为现代应用和服务提供身份验证和管理功能的软件。 Red Hat Keycloak 7.x版本中存在安全漏洞。攻击者可借助无效的密码利用该漏洞进行LDAP身份验证。
CVSS Information
N/A
Vulnerability Type
N/A