現已提供適用於 Red Hat JBoss Enterprise Application Platform 6 的 Red Hat Single Sign-On 7.3.4 介面卡。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.3 是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。這些套件為適用於Red Hat JBoss Enterprise Application Platform 6 之 Red Hat Single Sign-On 7.3.4 的專用介面卡提供安全性更新。安全性修正：* keycloak：經由任意 URL 洩露介面卡端點 (CVE-2019-14820) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

偵測

RHEL 6 / 7：適用於 Enterprise Application Platform 6 的 RH-SSO 7.3.4 介面卡 (RHSA-2019:3048)

medium Nessus Plugin ID 129866

版本 1.7