CVE-2024-7260

An open redirect vulnerability was found in Keycloak. A specially crafted URL can be constructed where the referrer and referrer_uri parameters are made to trick a user to visit a malicious webpage. A trusted URL can trick users and automation into believing that the URL is safe, when, in fact, it redirects to a malicious server. This issue can result in a victim inadvertently trusting the destination of the redirect, potentially leading to a successful phishing attack or other types of attacks. Once a crafted URL is made, it can be sent to a Keycloak admin via email for example. This will trigger this vulnerability when the user visits the page and clicks the link. A malicious actor can use this to target users they know are Keycloak admins for further attacks. It may also be possible to bypass other domain-related security checks, such as supplying this as a OAuth redirect uri. The malicious actor can further obfuscate the redirect_uri using URL encoding, to hide the text of the actual malicious website domain.
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:redhat:build_of_keycloak:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:keycloak:*:*:*:*:*:*:*:*

History

26 Sep 2024, 15:01

Type Values Removed Values Added
First Time Redhat
Redhat build Of Keycloak
Redhat keycloak
CVSS v2 : unknown
v3 : 4.4
v2 : unknown
v3 : 6.1
References () https://access.redhat.com/errata/RHSA-2024:6502 - () https://access.redhat.com/errata/RHSA-2024:6502 - Issue Tracking
References () https://access.redhat.com/errata/RHSA-2024:6503 - () https://access.redhat.com/errata/RHSA-2024:6503 - Issue Tracking
References () https://access.redhat.com/security/cve/CVE-2024-7260 - () https://access.redhat.com/security/cve/CVE-2024-7260 - Vendor Advisory
References () https://bugzilla.redhat.com/show_bug.cgi?id=2301875 - () https://bugzilla.redhat.com/show_bug.cgi?id=2301875 - Issue Tracking, Vendor Advisory
CPE cpe:2.3:a:redhat:keycloak:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:build_of_keycloak:*:*:*:*:*:*:*:*

10 Sep 2024, 12:09

Type Values Removed Values Added
Summary
  • (es) Se encontró una vulnerabilidad de redirección abierta en Keycloak. Se puede construir una URL especialmente manipulada donde los parámetros referrer y referrer_uri se crean para engañar a un usuario para que visite una página web maliciosa. Una URL confiable puede engañar a los usuarios y a la automatización haciéndoles creer que la URL es segura, cuando, de hecho, redirecciona a un servidor malicioso. Este problema puede provocar que una víctima confíe inadvertidamente en el destino de la redirección, lo que puede llevar a un ataque de phishing exitoso u otros tipos de ataques. Una vez que se crea una URL manipulada, se puede enviar a un administrador de Keycloak por correo electrónico, por ejemplo. Esto activará esta vulnerabilidad cuando el usuario visite la página y haga clic en el enlace. Un actor malicioso puede usar esto para apuntar a usuarios que sabe que son administradores de Keycloak para futuros ataques. También puede ser posible eludir otros controles de seguridad relacionados con el dominio, como proporcionar esto como una URL de redireccionamiento de OAuth. El actor malicioso puede ofuscar aún más la redirect_uri mediante la codificación de URL, para ocultar el texto del dominio real del sitio web malicioso.

09 Sep 2024, 19:15

Type Values Removed Values Added
New CVE

Information

Published : 2024-09-09 19:15

Updated : 2024-10-01 14:15


NVD link : CVE-2024-7260

Mitre link : CVE-2024-7260

CVE.ORG link : CVE-2024-7260


JSON object : View

Products Affected

redhat

  • build_of_keycloak
  • keycloak
CWE
CWE-601

URL Redirection to Untrusted Site ('Open Redirect')