| CNNVD-ID编号 | CNNVD-202105-1294 |
| CVE编号 | CVE-2021-3461 |
| 发布时间 | 2021-05-20 |
| 更新时间 | 2021-05-21 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。 keycloak 存在安全漏洞，该漏洞源于当Principal Type设置为SAML IDP的属性名称时，Backchannel注销不起作用。
来源:www.auscert.org.au
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Keycloak-privilege-escalation-via-Backchannel-Logout-35499
暂无