Red Hat JBEAP和JBoss WildFly... CVE-2014-0018 CNNVD-201402-198
1.9
AV
AC
AU
C
I
A
发布：
2014-02-14
修订：
2017-01-07
Red Hat JBoss Enterprise Application Platform（JBEAP）和JBoss WildFly Application Server（前称JBoss Application Server）都是美国红帽（Red Hat）公司的产品。JBEAP是一套开源、基于J2EE的中间件平台。JBoss WildFly Application Server是一款基于JavaEE的开源应用服务器。 Red Hat JBEAP 6.2.0版本和JBoss WildFly Application Server中存在安全漏洞，该漏洞源于程序没有正确限制Modular Service Container (MSC)服务注册表的访问。本地攻击者可通过恶意部署利用该漏洞修改服务器。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
