תיאור (מקור, אנגלית)
Improper management of the idle timeout parameter in the Keycloak interface of the Arqit SKA-Platform enables an attacker to impersonate an authenticated tenant user via an unexpired browser session. This issue affects Symmetric Key Agreement Platform: before 26.03.
קישורים1
מדדים
- CVSS 3.1
-
3.8
LOW
מקור הציון: CNA
CVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L - EPSS — סבירות ניצול
- 0% אחוזון 3 · נכון ל-14 בנובמבר 2026
- CWE
- CWE-233
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.