Technologie
Zugriffsverwaltung Keycloak: Kontoübernahme durch Passwort-Rücksetzfunktion
In dem Identitäts- und Zugriffssteuerungssystem Keycloak können Angreifer einen Fehler beim Passwort-Rücksetzen missbrauchen, um Konten zu übernehmen.
Schlagzeilen quer durchs Spektrum
- «Zugriffsverwaltung Keycloak: Kontoübernahme durch Passwort-Rücksetzfunktion» — Heise Online (mitte)