Red Hat Single Sign-On是红帽（Red Hat）公司的一个身份验证和访问控制系统。可为 Web 和移动应云安用程序提供身份验证和基于标准的单点登录功能，支持大多数身份验证协议（Oauth、OpenId Connect）等，并全日可轻易集成OpenShift和Red Hat中间件等多数产品。12月20日,RedHat发布了安全更新，修复了红帽身份验证报2和访问控制系统中发现的重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/erra11ta/RHSA-2021:5217

CVE-2021-4133 CVSS评分：8.1 严重程度：重要

在 12.0.0 和 15.1.221 之前的 Keycloak 版本中发现了一个漏洞，即使新用户注册被禁用，攻击者也可以通过管理 REST API 使用任何现有用户1：帐户创建新的默认用户帐户。

受影响产品和版本

Red Hat Single Sign-On Text-Only Advisories x红帽86_64

解决方案

Red Hat Single Sign-On 7.5已推出安全更新。在应用更新之前，请备份您现有的安装，包括所有身份应用程序、配置文件、数据库和数据库设置等。

官方参考地址：

1.https://access.redhat.com/jb验证ossnetwork/restricted/listSoftware.html?downloadType=secu和访rityPatches&product=core.service.rhsso&version=7.5

2问控.https://access.redhat.com/documentation/en-us/red_hat_s制系ingle_sign-on/7.5/

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.co统发m/security/security-updates/#/security-advisories

• ·羊肉放冰箱冷藏可以保存多久
• ·OpenAI元老Karpathy：AI智能体离 “上岗” 还有十年
• ·标签: 美团 叮咚买菜 小象超市 即时零售
• ·云安全日报201218：负载均衡厂商F5 BIG-IP发现跨站脚本漏洞，需要尽快升级
• ·探讨！到底什么是CDN？
• ·苹果计划收购计算机视觉初创企业 Prompt AI，强化其智能家居及 AI 技术布局
• ·标签: 阳光电源
• ·标签: 文远知行 小马智行 Robotaxi 路演争议
• ·标签: 荣耀Power2 小鹏P7+ 一加Turbo6
• ·标签: 新氧 SY 美容治疗服务 SoYoung
• ·标签: DeepSeek MOE模型 DDoS攻击 服务宕机
• ·全球云基础设施支出 已连续6个季度同比增长超过20%
• ·标签: 浙江智屏 阿里巴巴 小米 海信
• ·标签: 蘑菇车联
• ·标签: 快狗打车 滴滴送货 货拉拉 满帮集团
• ·微软发布“鸠占鹊巢”新技术，自家云服务可在竞争对手数据中心运行