Red Hat Wildfly 跨站脚本漏洞 CVE-2021-3536

3.5 AV AC AU C I A
发布: 2021-05-20
修订: 2021-05-26

Red Hat Wildfly是美国红帽(Red Hat)公司的一款基于JavaEE的轻量级开源应用服务器。 Wildfly 23.0.2.Final之前版本存在跨站脚本漏洞,该漏洞源于当通过管理控制台在域模式中创建新角色时,可以在name字段中添加有效负载,从而导致XSS。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息