CVE-2019-14843

Es gibt mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform auf Red Hat Enterprise Linux. Diese Schwachstellen bestehen in verschiedenen Komponenten wie Undertow, Log4j und HTTP/2 und FasterXML aufgrund einer Reihe von sicherheitsrelevanten Problemen wie unsachgemäßer Eingabevalidierung, unzureichenden Zugriffskontrollen, Mängeln in kryptografischen Implementierungen und Fehlkonfigurationen bei der Behandlung von Benutzerdaten oder HTTP-Anfragen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben, Dateien und Daten zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.

EPSS 0.18% · 38.9th percentile