Aller au contenu
Se connecter
8.1 Élevée

CVE-2025-23368 Org.wildfly.core:wildfly-elytron-integration: wildfly elytron brute force attack via cli

Description

A flaw was found in Wildfly Elytron integration. The component does not implement sufficient measures to prevent multiple failed authentication attempts within a short time frame, making it more susceptible to brute force attacks via CLI.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Élevée
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Build of Keycloak Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat Integration Camel K 1 Versions non publiées
Red Hat JBoss Data Grid 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Afficher les 7 autres branches
Produit Versions touchées Corrigé en
Red Hat Single Sign-On 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1 for RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1 for RHEL 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1.7.GA 27.1 premières → < 27.1.11.Final-redhat-00001 27.1.11.Final-redhat-00001
Red Hat JBoss Enterprise Application Platform 8.1.6.GA 27.1 premières → < 27.1.9.Final-redhat-00002 27.1.9.Final-redhat-00002

Autres CVE de Red Hat Build of Keycloak

Les 277 CVE de Red Hat Build of Keycloak →
CVE-2026-120984 Keycloak-services: keycloak-services: manage-clients to arbitrary code execution through inline javascript policy import 9.1 Critique CVE-2026-9797 Keycloak: keycloak: privilege escalation via client authentication manipulation by an authenticated administrator 6.5 Moyenne CVE-2026-97848 Keycloak-services: keycloak-services: protocol mapper with jsontype=json bypasses token sanitization 6.5 Moyenne CVE-2026-97367 Keycloak-services: keycloak-services: dcr azp and sid claim substitution allows account rest session takeover 6.4 Moyenne
Suivre cette CVE