CVE-2021-3717
Yüksək
Təsvir
Wildfly proqramında çatışmazlıq aşkar edilmişdir. Elytron konfiqurasiyasından istifadə zamanı yanlış JBOSS_LOCAL_USER challenge yerləşməsi, JBOSS_LOCAL_USER-in maşındakı bütün istifadəçilərə girişinə səbəb ola bilər. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasıdır. Bu çatışmazlıq 17.0 versiyasından əvvəlki wildfly-core versiyalarına təsir göstərir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Redhat Jboss Enterprise Application Platform
Dərc24 may 2022
İlk görülmə24 may 2022
Zəiflik növüCWE-552CWE-552
Necə düzəltmək olar
Yeniləyin
- redhat wildfly_core17.0 və ya daha yeni versiya
- org.wildfly.core:wildfly-core-parent17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat jboss_enterprise_application_platform | Aralıq göstərilməyib, 7.4, 7.3 | — |
| redhat single_sign-on | Aralıq göstərilməyib | — |
| redhat wildfly_core | v < 17.0 | 17.0 |
| org.wildfly.core:wildfly-core-parentMaven | v < 17.0 | 17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.