CVE-2020-10740mediumCWE-502

CVE-2020-10740: fallo de gravedad media en [UNKNOWN] wildfly

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear org.wildfly:wildfly-parent

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.6epss 2.1%
A vulnerability was found in Wildfly in versions before 20.0.0.Final, where a remote deserialization attack is possible in the Enterprise Application Beans(EJB) due to lack of validation/filtering capabilities in wildfly.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
[UNKNOWN] · wildfly
CVEs relacionadas — [UNKNOWN] wildfly

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-2595HIGHCVE-2017-2595EPSS 3.1%