Red Hat JBoss Application Server 权限许可和访问控制漏洞 CVE-2014-3472 CNNVD-201408-151
4.9
AV
AC
AU
C
I
A
发布：
2014-08-19
修订：
2017-08-29
Red Hat JBoss Application Server（AS，也称WildFly）是美国红帽（Red Hat）公司的一款基于JavaEE的开源的应用服务器，它具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。 Red Hat JBoss Enterprise Application Platform (JBEAP) 6.3.0版本中使用的JBoss AS 7版本的SimpleSecurityManager中‘isCallerInRole’函数存在安全漏洞，该漏洞源于程序没有正确检查调用者角色。远程攻击者可利用该漏洞绕过访问限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
