| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.wildfly.security:wildfly-elytron | < 1.11.4 | 1.11.4 |
| codeready studio | = 12.0 | |
| descision manager | = 7.0 | |
| jboss fuse | = 7.0.0 | |
| process automation | = 7.0 | |
| wildfly elytron | < 1.11.3 | 1.11.3 |
A flaw was found in WildFly Elytron version 1.11.3.Final and before. When using WildFly Elytron FORM authentication with a session ID in the URL, an attacker could perform a session fixation attack. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン