جزئیات آسیب‌پذیری
CVE-2026-18963
Red Hat Single Sign-On 7Siemens Industrial Edge Management CloudSiemens Industrial Edge Management Pro V1Siemens Industrial Edge Management Pro V2Siemens Industrial Edge Management Virtual
Keycloak-services: keycloak-services: unauthenticated account takeover via reset-credentials flow bypass
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
A flaw was found in the reset-credentials flow of the keycloak-services component, which is the core engine for identity and access management in Red Hat Build of Keycloak. The issue allows an unauthenticated attacker to force the password reset process for any user without needing to click the required email verification link. This can result in the attacker gaining full control over target user accounts by directly setting new credentials.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat Single Sign-On 7 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Industrial Edge Management Cloud | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Industrial Edge Management Pro V1 | V1.14.9 ≤ v < V1.15.20 | CVEProject cvelistV5 (CNA) |
| Siemens | Industrial Edge Management Pro V2 | V2.2.0 ≤ v < V2.2.2 | CVEProject cvelistV5 (CNA) |
| Siemens | Industrial Edge Management Virtual | V2.6.0 ≤ v < V2.9.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://access.redhat.com/errata/RHSA-2026:56519 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:56520 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:56523 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:56524 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/security/cve/CVE-2026-18963 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2511595 issue-trackingx_refsource_REDHAT
- https://cert-portal.siemens.com/productcert/html/ssa-503852.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۶٫۵۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۳٫۸٪
صدک (نسبت به همه‌ی CVEها)
- ۱۴۰۵/۰۸/۱۷۶٫۵۹٪
- ۱۴۰۵/۰۸/۱۲۴٫۶۸٪
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-640Weak Password Recovery Mechanism for Forgotten Password