| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.wildfly.security:wildfly-elytron | < 1.6.8 | 1.6.8 |
| decision manager | = 7.0 | |
| process automation | = 7.0 | |
| wildfly elytron | < 1.6.8.final-redhat-00001 | 1.6.8.final-redhat-00001 |
A flaw was found in all supported versions before wildfly-elytron-1.6.8.Final-redhat-00001, where the WildFlySecurityManager checks were bypassed when using custom security managers, resulting in an improper authorization. This flaw leads to information exposure by unauthenticated access to secure resources.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン