CVE-2019-14843

Yüksək

Təsvir

JDK 11 və ya 8 altında işləyən Wildfly Security Manager-də istənilən sorğu edən şəxs üçün sorğuları avtorizasiya edən bir çatışmazlıq aşkar edilmişdir. Bu çatışmazlıq, tətbiq serverində yerləşdirilmiş zərərli tətbiq tərəfindən icazəsiz məlumatlara daxil olmaq və ehtimal ki, daha sonrakı hücumları həyata keçirmək üçün istifadə edilə bilər. Red Hat Jboss EAP 7 və Red Hat SSO 7 ilə təqdim olunan versiyalar bu problemə qarşı həssasdır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Redhat Jboss Enterprise Application Platform

Dərc7 yan 2020

İlk görülmə7 yan 2020

Zəiflik növüCWE-592CWE-592

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
redhat jboss_enterprise_application_platform	7.2.0	—
redhat single_sign-on	7.3, Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.