CVE-2024-7341

redhat keycloak, redhat single sign-on, redhat build of keycloak

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-7341

Katalog CVE

CVSS 7.1 · High EPSS 0,85%

Kerentanan Session Fixation pada redhat keycloak, redhat single sign-on +1 lainnya. Skor CVSS 3.1 7.1 (High) menurut NVD.

Deskripsi (NVD)

A session fixation issue was discovered in the SAML adapters provided by Keycloak. The session ID and JSESSIONID cookie are not changed at login time, even when the turnOffChangeSessionIdOnLogin option is configured. This flaw allows an attacker who hijacks the current session before authentication to trigger session fixation.

Rincian

Terbit di NVD
9 September 2024
Terakhir diubah
27 Agustus 2026
Status NVD
Modified
CVSS 3.1
7.1 (High), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-384: Session Fixation
EPSS (30 hari)
0,85% peluang dieksploitasi; lebih tinggi dari 57,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
redhat keycloak Semua versi hingga 25.0.2
redhat single sign-on Versi 7.6 hingga sebelum 7.6.10
redhat build of keycloak Versi 22.0 hingga sebelum 22.0.12
redhat build of keycloak Versi 24.0 hingga sebelum 24.0.7
redhat single sign-on Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.