Michaelkelly

Duouniversalkeycloakauthenticator

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2023-49594

Exploit
  • EPSS 0.1%
  • Veröffentlicht 23.12.2023 20:15:38
  • Zuletzt bearbeitet 04.11.2025 19:16:09

An information disclosure vulnerability exists in the challenge functionality of instipod DuoUniversalKeycloakAuthenticator 1.0.7 plugin. A specially crafted HTTP request can lead to a disclosure of sensitive information. A user logging into Keycloak...