CVE-2021-3763

Red Hat AMQ Broker versão 7.8

Uma falha na consola de gestão permite que um usuário existente acesse informações limitadas, apesar de sua função não ter permissão de acesso. Isso afeta a confidencialidade devido a verificações incorretas de vinculação de funções, divulgando metainformações privilegiadas, como nomes de filas e detalhes de configuração, embora nem todas as informações estejam acessíveis. Não há impacto na integridade.

Para o Red Hat AMQ Broker versão 7.8, considere restringir o acesso ao console de gerenciamento até que uma correção esteja disponível. Como solução alternativa temporária, revise e ajuste as ligações de funções para minimizar a divulgação de informações privilegiadas.