CVE-2020-25711

infinispan versão 10

Foi identificada uma falha na API REST do infinispan 10, na qual as permissões de autorização não são verificadas durante a execução de algumas operações de gerenciamento do servidor. Quando a autorização está habilitada, qualquer usuário autenticado pode realizar operações como desligar o servidor sem possuir a função de ADMIN.

Para o Infinispan versão 10, como solução temporária, considere desativar a API REST ou restringir o acesso às operações de gerenciamento do servidor até que um patch esteja disponível. Restrinja o acesso à operação shutdown para minimizar o risco de exploração. Evite usar a API REST para operações de gerenciamento do servidor até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.