Aller au contenu
Se connecter
4.1 Moyenne

CVE-2024-4029 Wildfly: no timeout for eap management interface may lead to denial of service (dos)

Description

A vulnerability was found in Wildfly’s management interface. Due to the lack of limitation of sockets for the management interface, it may be possible to cause a denial of service hitting the nofile limit as there is no possibility to configure or set a maximum number of connections.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H

Exploitable avec un accès local à la machine, avec un compte administrateur et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Local
Complexité
Élevée
Privilèges requis
Élevés
Interaction
Aucune
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Aucun
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 9 Versions non publiées
Red Hat Build of Keycloak Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Afficher les 6 autres branches
Produit Versions touchées Corrigé en
Red Hat Fuse 7 Versions non publiées
Red Hat JBoss Data Grid 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 15.0 premières → < 15.0.39.Final-redhat-00001 15.0.39.Final-redhat-00001

Autres CVE de Red Hat JBoss Enterprise Application Platform 7

Les 168 CVE de Red Hat JBoss Enterprise Application Platform 7 →
CVE-2026-96453 Org.keycloak/keycloak-admin-cli: keycloak-admin-cli: kcadm custom truststore accepts arbitrary self-signed certificates 8.0 Élevée CVE-2026-93998 Keycloak-core: keycloak-core: saml adapter does not bind signed assertions to the configured identity provider issuer 7.4 Élevée CVE-2026-91920 Undertow: undertow: chunkreader message length permits chunk-size overflow 6.5 Moyenne CVE-2026-114488 Wildfly: wildfly-iiop: wildfly-ejb3: wildfly: authentication bypass on iiop ejb invocations as csiv2 ittprincipalname accepted without transport binding 7.4 Élevée
Suivre cette CVE