JBoss EJB Client information disclosure vulnerability

MITTEL 4.3CVE-2021-20250 · GHSA-2259-h742-5vr4 · Published 13/05/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-20250 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in org.jboss:jboss-ejb-client, jboss-ejb-client (redhat).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.74%, höher als bei 54.7% aller Schwachstellen.
Abhilfe: auf 4.0.39 oder neuer aktualisieren.

Package	Affected versions	Patched versions
org.jboss:jboss-ejb-client Maven	`< 4.0.39`	`4.0.39`
jboss-ejb-client redhat	`< 4.0.39`	`4.0.39`

Description

A flaw was found in wildfly. The JBoss EJB client has publicly accessible privileged actions which may lead to information disclosure on the server it is deployed on. The highest threat from this vulnerability is to data confidentiality.

NVD description

References

nvd.nist.gov/vuln/detail/CVE-2021-20250 · ADVISORY
bugzilla.redhat.com/show_bug.cgi · WEB

Weitere Schwachstellen in org.jboss:jboss-ejb-client

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free