PT-2021-20899 · Red Hat · Wildfly

Damian Bury + 1 · Publicado 2021-05-20 · Atualizado 2024-03-06 · CVE-2021-3536

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.8

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Wildfly anteriores à 23.0.2.Final

Descrição:

Foi identificada uma falha no Wildfly durante a criação de uma nova função no modo de domínio por meio do console de administração, permitindo que uma carga maliciosa fosse adicionada no campo name, levando a um ataque XSS. Isso afeta a confidencialidade e a integridade.

Recomendações:

Para versões anteriores à 23.0.2.Final, atualize para a versão 23.0.2.Final ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao console de administração para minimizar o risco de exploração. Evite usar o campo name no processo de criação de funções até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-WILDFLY-2021-3536

CVE-2021-3536

GHSA-V2WX-JJ66-2HP7

RHSA-2021:2692

RHSA-2021:2693

RHSA-2021:2694

RHSA-2021:3656

RHSA-2021:3658

Produtos afetados

Wildfly

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-3536 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-wildfly-2021-3536 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3536 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1948001 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-v2wx-jj66-2hp7 · Aviso do Fabricante
• https://t.me/cvenotify/14730 · Publicação no Telegram
• https://t.me/cvenotify/15088 · Publicação no Telegram