PT-2024-40113 · Red Hat · Wildfly Management Console
Publicado
2024-12-23
·
Atualizado
2024-12-23
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas:
Console de gerenciamento do WildFly (versões afetadas não especificadas)
Descrição:
Foi detectada uma vulnerabilidade de cross-site scripting na console de gerenciamento do WildFly, especificamente no sistema de implantação, permitindo que um usuário execute scripts entre sites. Isso poderia permitir que um invasor executasse uma carga maliciosa, potencialmente provocando um comportamento indesejado no servidor.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wildfly Management Console