Zugriffsverwaltung Keycloak: Kontoübernahme durch Passwort-Rücksetzfunktion from Heise's blog

In dem Identitäts- und Zugriffssteuerungssystem Keycloak können Angreifer einen Fehler beim Passwort-Rücksetzen missbrauchen, um Konten zu übernehmen.

Source: https://www.heise.de/news/Zugriffsverwaltung-Keycloak-Kontouebernahme-durch-Passwort-Ruecksetzfunktion-11424729.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag