CVE-2023-4061
Vulnérabilité moyenne dans Red Hat JBoss Enterprise Application Platform (Red Hat)
CVSS 6.5 · Moyenne
EPSS 1.0%
Red Hat•Red Hat JBoss Enterprise Application Platform•Versions : 0:1.15.20-1.Final_redhat_00001.1.el7eap, 0:1.15.20-1.Final_redhat_00001.1.el9eap, 0:7.4.13-8.GA_redhat_00001.1.el9eap, 15.0.32.Final-redhat-00001, 0:7.4.13-8.GA_redhat_00001.1.el8eap, 0:1.15.20-1.Final_redhat_00001.1.el8eap, 0:7.4.13-8.GA_redhat_00001.1.el7eap, <*
Description
A flaw was found in wildfly-core. A management user could use the resolve-expression in the HAL Interface to read possible sensitive information from the Wildfly system. This issue could allow a malicious user to access the system and obtain possible sensitive information from the system.
Gravité et risque d'exploitation
CVE-2023-4061 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.04 %, ce qui la place devant 63.4 % des CVE référencées.
Que faire ?
- Vérifiez si Red Hat JBoss Enterprise Application Platform (versions 0:1.15.20-1.Final_redhat_00001.1.el7eap, 0:1.15.20-1.Final_redhat_00001.1.el9eap, 0:7.4.13-8.GA_redhat_00001.1.el9eap, 15.0.32.Final-redhat-00001, 0:7.4.13-8.GA_redhat_00001.1.el8eap, 0:1.15.20-1.Final_redhat_00001.1.el8eap, 0:7.4.13-8.GA_redhat_00001.1.el7eap, <*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.