PT-2021-10080 · Red Hat · Wildfly
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do WildFly anteriores à 20.0.0.Final
Descrição:
Foi identificada uma falha no princípio EJBContext, que não é reinicializado após a invocação de outro EJB utilizando um domínio de segurança diferente. O maior risco decorrente desse problema é à confidencialidade e integridade dos dados.
Recomendações:
Para versões anteriores à 20.0.0.Final, atualize para o WildFly 20.0.0.Final ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de EJBs com domínios de segurança diferentes para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wildfly