遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11640 公告中提及的一個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 9 的 Red Hat Single Sign-On 7.6.12 版本是 Red Hat Single Sign-On 7.6.11 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。此安全性更新具有中等影響。

    安全性更新：
    * org.wildfly.core/wildfly-core-management-clientWildfly 容易受到跨網站指令碼 (XSS) 攻擊 (CVE-2024-10234)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9RHEL 9 的 Red Hat Single Sign-On 7.6.12 安全性更新 (中等) (RHSA-2025:11640)

high Nessus Plugin ID 242636

版本 1.1