CVE-2019-14909

Les installations de Keycloak 7.x configurées pour utiliser des liaisons LDAP anonymes sont affectées par une faille qui accepte n'importe quel mot de passe fourni lors de la connexion. Un attaquant non authentifié disposant d'un accès réseau au serveur peut exploiter cette vulnérabilité pour obtenir un accès non autorisé aux comptes utilisateurs. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, cette attaque est simple à exécuter.