Privilege Context Switching Error in wildlfy

中 5.4CVE-2020-1719 · BIT-wildfly-2020-1719 · GHSA-p9cf-qjxq-vxw6 · 07/06/2021 公開 · 17/06/2026 更新

要点

CVE-2020-1719 は org.wildfly.bom:wildfly, wildfly (redhat) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.57%（全脆弱性の 47.5% より高い）。
対処：20.0.0.Final, 20.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.wildfly.bom:wildfly Maven	`< 20.0.0.Final`	`20.0.0.Final`
wildfly redhat	`< 20.0.0`	`20.0.0`

概要

A flaw was found in wildfly. The EJBContext principle is not popped back after invoking another EJB using a different Security Domain. The highest threat from this vulnerability is to data confidentiality and integrity. Versions before wildfly 20.0.0.Final are affected.

NVD の説明