CVE:CVE-2020-1744
CNNVD:CNNVD-202003-1364
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。
Red Hat keycloak 9.0.1之前版本中存在信息泄露漏洞，该漏洞源于程序无法将登录失败的情况发送到BruteForceProtector。远程攻击者可利用该漏洞实施暴力破解攻击。
solution:Upgrade redhat keycloak to a higher version than 9.0.1,and avoid the version (,9.0.1)