> Red Hat WildFly 访问控制错误漏洞

Red Hat WildFly 访问控制错误漏洞

CNNVD-ID编号	CNNVD-202107-1245	CVE编号	CVE-2021-3644
发布时间	2021-07-19	更新时间	2021-07-20
漏洞类型	访问控制错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Red Hat Wildfly是美国红帽（Red Hat）公司的一款基于JavaEE的轻量级开源应用服务器。 WildFly Core 存在访问控制错误漏洞，该漏洞源于对保管库表达式的访问限制不当。如果 Vault 表达式采用包含多个表达式的单个属性的形式，则具有管理界面访问权限的远程用户可以访问受限制的 Vault 并检索存储在 Vault 中的项目。以下产品和版本受到影响：Wildfly Core： 1.0.0, 1.0.1, 1.0.2, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.1.0, 2.2.0, 2.2.1, 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.0.7, 3.0.8, 3.0.9, 3.0.10, 3.1.0, 4.0.0, 5.0.0, 6.0.0, 6.0.1, 6.0.2, 7.0.0, 8.0.0, 9.0.0, 9.0.1, 9.0.2, 10.0.0, 10.0.2, 10.0.3, 11.0.0, 11.1.0, 11.1.1, 12.0.0, 12.0.1, 12.0.2, 12.0.3, 13.0.0, 13.0.1, 13.0.2, 13.0.3, 14.0.0, 14.0.1, 15.0.0, 15.0.1, 16.0.0

漏洞补丁

目前厂商已发布升级了Red Hat WildFly 访问控制错误漏洞的补丁，Red Hat WildFly 访问控制错误漏洞的补丁获取链接： https://github.com/wildfly/wildfly-core/releases/tag/16.0.1.Final

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202107-1245