CVE-2021-3536
Orta
Açıklama
Wildfly'ın 23.0.2.Final öncesi sürümlerinde bir açık bulundu; yönetici konsolu üzerinden domain modunda yeni bir rol oluştururken, isim alanına bir payload eklemek mümkündür ve bu durum siteler arası betik çalıştırmaya (XSS) yol açar. Bu durum Gizlilik ve Bütünlüğü etkilemektedir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
Ürün
Redhat Wildfly
Yayın20 May 2021
İlk görülme20 May 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- redhat wildfly23.0.2 ya da sonraki bir sürüm
- org.wildfly:wildfly-parent23.0.2.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat wildfly | v < 23.0.2 | 23.0.2 |
| redhat build_of_quarkus | Aralık belirtilmemiş | — |
| redhat data_grid | 8.0 | — |
| redhat descision_manager | 7.0 | — |
| redhat integration_camel_k | Aralık belirtilmemiş | — |
| redhat integration_camel_quarkus | Aralık belirtilmemiş | — |
| redhat integration_service_registry | Aralık belirtilmemiş | — |
| redhat jboss_a-mq | 7 | — |
| redhat jboss_enterprise_application_platform | 7.0 | — |
| org.wildfly:wildfly-parentMaven | v < 23.0.2.Final | 23.0.2.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.