| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.jboss.ironjacamar:ironjacamar-jdbc | < 1.0.12.Final | 1.0.12.Final |
| ironjacamar | ≤ 1.0.11 |
The IronJacamar container before 1.0.12.Final for JBoss Application Server, when allow-multiple-users is enabled in conjunction with a security domain, does not use the credentials supplied in a getConnection function call, which allows remote attackers to obtain access to an arbitrary datasource connection in opportunistic circumstances via an invalid connection attempt.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン