CVE-2023-4061
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W wildfly-core wykryto lukę, która pozwala użytkownikowi zarządzającemu użyć resolve-expression w interfejsie HAL do odczytania potencjalnie wrażliwych informacji z systemu Wildfly. Może to umożliwić złośliwemu użytkownikowi dostęp do systemu i uzyskanie poufnych danych.
Ocena ryzyka
Złośliwy użytkownik z uprawnieniami zarządzającymi może uzyskać dostęp do wrażliwych informacji w systemie Wildfly. Może to prowadzić do naruszenia poufności i dalszej eskalacji uprawnień.
Rekomendacja
Zaktualizuj wildfly-core do wersji zawierającej poprawkę. Ogranicz uprawnienia zarządzające i monitoruj aktywność interfejsu HAL pod kątem nieautoryzowanych operacji.
Inne podatności w wildfly-core
Zobacz wszystkie- CVE-2026-24330Średnie
W wildfly-core znaleziono błąd, który pozwala zdalnemu atakującemu z kontem 'deployer' na importowanie i wdrażanie złośliwego archiwum z niezaufanego źródła. Atakujący może wykorzystać biblioteki WildFly do stworzenia projektu Java, który umożliwia przesłanie i wdrożenie złośliwego archiwum przez żądanie HTTP POST.
- CVE-2026-24329Średnie
W wildfly-core znaleziono błąd, który pozwala zdalnemu użytkownikowi z uprawnieniami administracyjnymi na wstrzyknięcie złośliwego ładunku do pola Inet Address przez Management Model. Powoduje to awarię serwera i jego nieodwracalne uszkodzenie, ponieważ ładunek jest zapisywany do pliku konfiguracyjnego standalone.xml.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in wildfly-core. A management user could use the resolve-expression in the HAL Interface to read possible sensitive information from the Wildfly system. This issue could allow a malicious user to access the system and obtain possible sensitive information from the system.