Red Hat WildFly Elytron 安全漏洞 CVE-2021-20324 CNNVD-202110-2125
5.8
AV
AC
AU
C
I
A
发布：
2022-04-18
修订：
2023-11-07
Red Hat WildFly Elytron是美国红帽（Red Hat）公司的一款用于应用程序服务器的安全框架。该产品支持配置服务器的管理访问权限等功能。 WildFly Elytron存在安全漏洞，该漏洞源于在使用Undertow时发现了使用会话固定漏洞的变体。来自该漏洞的最大威胁是数据机密性和完整性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
