CVE-2021-4133: redhat keycloak

csirt@kutim:~/threat-intel/cve/CVE-2021-4133

CVSS 8.8 · High EPSS 1,4%

Kerentanan Incorrect Authorization pada redhat keycloak. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

A flaw was found in Keycloak in versions from 12.0.0 and before 15.1.1 which allows an attacker with any existing user account to create new default user accounts via the administrative REST API even when new user registration is disabled.

Rincian

Terbit di NVD: 25 Januari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-863: Incorrect Authorization
EPSS (30 hari): 1,4% peluang dieksploitasi; lebih tinggi dari 71,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
redhat	keycloak	Versi 12.0.0 hingga sebelum 15.1.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://bugzilla.redhat.com/show_bug.cgi?id=2033602 issue tracking · advisory pihak ketiga
https://github.com/keycloak/keycloak/issues/9247 advisory pihak ketiga
https://github.com/keycloak/keycloak/security/advisories/GHSA-83x4-9cwr-5487 advisory pihak ketiga
https://www.oracle.com/security-alerts/cpuapr2022.html not applicable

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.