PT-2022-10637

CVE-2021-3717

Publicado

2022-05-24

Atualizado

2022-11-10

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Wildfly anteriores à 17.0

Descrição

Foi identificada uma falha no Wildfly, na qual uma localização incorreta do desafio JBOSS LOCAL USER ao usar a configuração elytron pode permitir que o JBOSS LOCAL USER tenha acesso a todos os usuários na máquina. O maior risco decorrente desse problema é para a confidencialidade, integridade e disponibilidade.

Recomendações

Para versões anteriores à 17.0, atualize para a versão 17.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à configuração elytron para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Kunjan Rathod

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-552: Files or Directories Accessible to External Parties

Identificadores relacionados

CVE-2021-3717

GHSA-P9XF-3RM3-QH2H