Red Hat Wildfly Elytron子系统权限许可和访问控制问题漏洞 CVE-2019-3894 CNNVD-201905-108
6.5
AV
AC
AU
C
I
A
发布：
2019-05-03
修订：
2020-10-15
Red Hat Wildfly是美国红帽（Red Hat）公司的一款基于JavaEE的轻量级开源应用服务器。Elytron subsystem是其中的一个安全框架子系统。 Red Hat Wildfly 11版本至16版本中的Elytron子系统的ElytronManagedThread中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
