CVE:CVE-2022-1274
CNNVD:CNNVD-202302-2442
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。
Keycloak存在安全漏洞。攻击者利用该漏洞将任意HTML注入用户的电子邮件中，并对用户进行网络钓鱼或其他攻击。
solution:Upgrade redhat keycloak to a higher version than 20.0.5,and avoid the version (,20.0.5); Upgrade redhat single_sign-on to a higher version than -,7.6.2,and avoid the version [7.6,7.6.2); Upgrade redhat openshift_container_platform to a higher version than 4.9,4.10,and avoid the version 4.9,4.10