CVE:CVE-2021-20262
CNNVD:CNNVD-202103-677
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。
Keycloak 12.0.0 存在安全漏洞，该漏洞源于在更新密码时不会发生重新认证。
solution:Upgrade redhat keycloak to a higher version than 12.0.0,and avoid the version 12.0.0; Upgrade redhat single_sign-on to a higher version than 7.0,and avoid the version 7.0