CVE-2020-27822
Orta
Açıklama
Wildfly'ın 19.0.0.Final, 19.1.0.Final, 20.0.0.Final, 20.0.1.Final ve 21.0.0.Final sürümlerini etkileyen bir açık bulundu. Bir uygulama OpenTracing API'nin java-interceptors bileşenlerini kullandığında bellek sızıntısı oluşma olasılığı vardır. Bu açık, bir saldırganın sunucunun kullanılabilirliğini etkilemesine olanak tanır. Bu güvenlik açığının yarattığı en yüksek tehdit sistem kullanılabilirliğine yöneliktir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Redhat Wildfly
Yayın8 Ara 2020
İlk görülme8 Ara 2020
Zayıflık türüCWE-401CWE-401
Nasıl düzeltilir
Güncelleyin
- org.wildfly:wildfly-parent21.0.2.Final, 22.0.0.Beta1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat wildfly | 19.0.0, 19.1.0, 20.0.0, 20.0.1, 21.0.0 | — |
| org.wildfly:wildfly-parentMaven | 19.0.0.Final ≤ v < 21.0.2.Final, 22.0.0.Alpha1 ≤ v < 22.0.0.Beta1 | 21.0.2.Final, 22.0.0.Beta1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.