CVE:CVE-2021-3827
CNNVD:CNNVD-202201-1502
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。
Red Hat Keycloak 存在安全漏洞，该漏洞源于默认的 ECP 绑定流允许绕过其他身份验证流。攻击者可以通过发送带有 AuthnRequest 和 Authorization 标头以及用户凭据的 SOAP 请求来绕过 MFA 身份验证。
solution:Upgrade redhat keycloak to a higher version than 18.0.0,and avoid the version (,18.0.0); Upgrade redhat single_sign-on to a higher version than 7.0,7.5.0,and avoid the version 7.0,7.5.0; Upgrade redhat openshift_container_platform to a higher version than 4.8,4.9,and avoid the version 4.8,4.9