3.6средняя
BDU:2021-03992 (CVE-2021-3644)
Уязвимость программного пакета wildfly-core Java-сервера приложений WildFly, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2021-08-10
Описание
Уязвимость программного пакета wildfly-core Java-сервера приложений WildFly связана недостатками механизма разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации
Затрагиваемое ПО и версии
Red Hat JBoss Fuse (6)Jboss Fuse Service Works (6.0)Red Hat JBoss Data Virtualization (6)Jboss Operations Network (3.0)Red Hat JBoss Data Grid (7)Red Hat JBoss EAP (6)
Способ устранения
Использование рекомендаций:
https://bugzilla.redhat.com/show_bug.cgi?id=1976052
Оценка CVSS
| Балл | 3.6 — средняя опасность |
Источники и патчи