VDB

CVE-2021-20250

CVE-2021-20250 PUBLISHED

In Red Hat JBoss Enterprise Application Platform existieren mehrere Schwachstellen. Die Schwachstellen bestehen in den Komponenten "Undertow" und "wildfly" aufgrund von "HTTP Request Smuggling" und der Verfügbarkeit von öffentlich zugänglichen privilegierten Aktionen. Ein entfernter anonymer oder authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um sensible Informationen offenzulegen, Daten zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.

EPSS 0.29% · 52.8th percentile

Risk Scores

EPSS Score
0.29%
52.8th percentile

Affected Products

VendorProductVersions
SplunkSplunk Splunk Enterprise Add-on for JBoss <3.1.1
Red HatRed Hat Enterprise Linux
Red HatRed Hat JBoss Enterprise Application Platform <7.1.8
Red HatRed Hat JBoss Enterprise Application Platform <7.3.6

Exploit Intelligence

Timeline

  • Mar 16, 2021 CVE Published
  • May 14, 2021 EPSS Score
  • Jul 17, 2021 EPSS Score
  • Sep 16, 2021 EPSS Score
  • Nov 17, 2021 EPSS Score
  • Jan 18, 2022 EPSS Score
  • Feb 4, 2022 EPSS Score
  • Mar 20, 2022 EPSS Score
  • Apr 1, 2022 EPSS Score
  • May 21, 2022 EPSS Score
  • Jul 23, 2022 EPSS Score
  • Sep 23, 2022 EPSS Score

References

…and 1 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›