Podatności wildfly-core
3 znanych podatności CVE w wildfly-core, przetłumaczonych i ocenionych.
- CVE-2026-24330Średnie
W wildfly-core znaleziono błąd, który pozwala zdalnemu atakującemu z kontem 'deployer' na importowanie i wdrażanie złośliwego archiwum z niezaufanego źródła. Atakujący może wykorzystać biblioteki WildFly do stworzenia projektu Java, który umożliwia przesłanie i wdrożenie złośliwego archiwum przez żądanie HTTP POST.
- CVE-2026-24329Średnie
W wildfly-core znaleziono błąd, który pozwala zdalnemu użytkownikowi z uprawnieniami administracyjnymi na wstrzyknięcie złośliwego ładunku do pola Inet Address przez Management Model. Powoduje to awarię serwera i jego nieodwracalne uszkodzenie, ponieważ ładunek jest zapisywany do pliku konfiguracyjnego standalone.xml.
- CVE-2023-4061Średnie
W wildfly-core wykryto lukę, która pozwala użytkownikowi zarządzającemu użyć resolve-expression w interfejsie HAL do odczytania potencjalnie wrażliwych informacji z systemu Wildfly. Może to umożliwić złośliwemu użytkownikowi dostęp do systemu i uzyskanie poufnych danych.