CVE-2021-20250CWE-200

CVE-2021-20250: fallo en wildfly

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear wildfly+ Monitorear org.jboss:jboss-ejb-client

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
A flaw was found in wildfly. The JBoss EJB client has publicly accessible privileged actions which may lead to information disclosure on the server it is deployed on. The highest threat from this vulnerability is to data confidentiality.
Productos afectados
n/a · wildfly