CVE-2021-3536

Опубликовано: 20 мая 2021

Источник: nvd

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

A flaw was found in Wildfly in versions before 23.0.2.Final while creating a new role in domain mode via the admin console, it is possible to add a payload in the name field, leading to XSS. This affects Confidentiality and Integrity.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=1948001
Issue Tracking
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1948001
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:build_of_quarkus:-:*:*:*:*:*:*:*

cpe:2.3:a:redhat:data_grid:8.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:descision_manager:7.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:integration_camel_k:-:*:*:*:*:*:*:*

cpe:2.3:a:redhat:integration_camel_quarkus:-:*:*:*:*:*:*:*

cpe:2.3:a:redhat:integration_service_registry:-:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_a-mq:7:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:wildfly:*:*:*:*:*:*:*:*

Версия до 23.0.2 (исключая)

EPSS

Процентиль: 51%

0.00284

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-3536

CVSS3: 3.5

redhat

почти 5 лет назад

CVE-2021-3536

CVSS3: 4.8

debian

больше 4 лет назад

A flaw was found in Wildfly in versions before 23.0.2.Final while crea ...

GHSA-v2wx-jj66-2hp7

CVSS3: 3.8

github

больше 4 лет назад

Cross-site Scripting in Wildfly

EPSS

Процентиль: 51%

0.00284

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79