CVE:CVE-2017-12159
CNNVD:CNNVD-201710-1224
Red Hat keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。
Red Hat Keycloak中存在安全漏洞，该漏洞源于每个会话中用于防止CSRF的cookie并不是唯一的。攻击者可利用该漏洞获取已认证用户会话的访问权限，可能获取信息。
solution:Upgrade redhat single_sign_on to a higher version than 7.0,7.1,and avoid the version 7.0,7.1; Upgrade keycloak keycloak to a higher version than -