CVE:CVE-2018-14657
CNNVD:CNNVD-201811-419
Red Hat keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。
Red Hat Keycloak 4.2.1.Final版本和4.3.0.Final版本中存在安全漏洞，该漏洞源于在启用TOPT时，程序没有正确的执行暴力检测算法。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade redhat keycloak to a higher version than 4.2.1,4.3.0,and avoid the version 4.2.1,4.3.0; Upgrade redhat single_sign-on to a higher version than 7.2,-,and avoid the version 7.2