PT-2025-9676 · Wildfly · Wildfly

Claudia Bartolini + 2 · Publicado 2025-03-04 · Atualizado 2026-05-29 · CVE-2025-23368

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wildfly (versões afetadas não especificadas)

Descrição Foi encontrada uma falha na integração do Wildfly Elytron, na qual o componente não implementa medidas suficientes para impedir múltiplas tentativas de autenticação malsucedidas em um curto intervalo de tempo. Isso o torna mais suscetível a ataques de força bruta via Interface de Linha de Comando (CLI).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2025-23368

GHSA-3JXR-23PH-C89G

GHSA-QHP6-6P8P-2RQH

Produtos afetados

Wildfly

Referências · 31

• 🔥 https://gruppotim.it/it/footer/red-team.html · Exploit
• https://github.com/wildfly/wildfly-core/commit/a6f9d7534aa44de741337756f8377ad3a81f7695 · Nota
• https://github.com/wildfly/wildfly-core/commit/11e873031c522a0b36afb59880ce4dd59efd0bc0 · Nota
• https://github.com/wildfly/wildfly-core · Nota
• https://github.com/wildfly/wildfly-core/security/advisories/GHSA-qhp6-6p8p-2rqh · Nota
• https://github.com/wildfly/wildfly-core/pull/6634 · Nota
• https://github.com/wildfly/wildfly-core/pull/6635 · Nota
• https://t.me/cvenotify/124254 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2337621 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1r75ll4/resumen_diario_de_vulnerabilidades_17022026 · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-23368 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1r6af6d/resumen_diario_de_vulnerabilidades_16022026 · Publicação no Reddit
• https://access.redhat.com/errata/RHSA-2026:18059 · Aviso do Fabricante
• https://twitter.com/DFIR_Lab/status/2060175638443471084 · Publicação no Twitter
• https://access.redhat.com/errata/RHSA-2026:18055 · Aviso do Fabricante