CVE-2020-14299

Опубликовано: 16 окт. 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 6.3

EPSS Низкий

Описание

A flaw was found in JBoss EAP, where the authentication configuration is set-up using a legacy SecurityRealm, to delegate to a legacy PicketBox SecurityDomain, and then reloaded to admin-only mode. This flaw allows an attacker to perform a complete authentication bypass by using an arbitrary user and password. The highest threat to vulnerability is to system availability.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=1848533
Issue Tracking
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1848533
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:jboss_enterprise_application_platform:*:*:*:*:*:*:*:*

Версия до 5.0.3 (исключая)

cpe:2.3:a:redhat:openshift_application_runtimes:-:*:*:*:*:*:*:*

cpe:2.3:a:redhat:single_sign-on:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00205

Низкий

6.5 Medium

CVSS3

6.3 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2020-14299

CVSS3: 5.7

redhat

больше 5 лет назад

GHSA-vx2g-h7fh-g3vj

github

больше 3 лет назад