CVE-2020-1719

Опубликовано: 07 июн. 2021

Источник: nvd

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

A flaw was found in wildfly. The EJBContext principle is not popped back after invoking another EJB using a different Security Domain. The highest threat from this vulnerability is to data confidentiality and integrity. Versions before wildfly 20.0.0.Final are affected.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=1796617
Issue Tracking
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1796617
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:redhat:wildfly:*:*:*:*:*:*:*:*

Версия до 20.0.0 (исключая)

EPSS

Процентиль: 32%

0.00122

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-270

Связанные уязвимости

CVE-2020-1719

CVSS3: 4.2

redhat

больше 6 лет назад

CVE-2020-1719

CVSS3: 5.4

debian

больше 4 лет назад

A flaw was found in wildfly. The EJBContext principle is not popped ba ...

GHSA-p9cf-qjxq-vxw6

CVSS3: 5.4

github

больше 4 лет назад

Privilege Context Switching Error in wildlfy

EPSS

Процентиль: 32%

0.00122

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-270