リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:11638アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Single Sign-On 7.6 は、Keycloak プロジェクトに基づいたスタンドアロンのサーバーで、ウェブアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。

    RHEL 7用のRed Hat Single Sign-On 7.6.12 のこのリリースは、Red Hat Single Sign-On 7.6.11を置換するものとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正と拡張機能が含まれています。このセキュリティ更新プログラムの影響は重要度中です。

    セキュリティの修正: 
    * org.wildfly.core/wildfly-core-management-clientWildfly がクロスサイトスクリプティングXSSに対して脆弱ですCVE-2024-10234

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7Red Hat Single Sign-On RHELRHSA-2025:116387のセキュリティ更新プログラム重要 7.6.12 度中

high Nessus プラグイン ID 242635

バージョン 1.1