CVE-2018-10683
تم اكتشاف مشكلة في WildFly 10.1.2.Final. في حالة التثبيت الافتراضي دون مرجع نطاق أمان (security realm reference)، يمكن للمهاجم الوصول إلى الخادم بنجاح دون...
- تم النشر
- 09/05/2018
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 77.4%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف مشكلة في WildFly 10.1.2.Final. في حالة التثبيت الافتراضي دون مرجع نطاق أمان (security realm reference)، يمكن للمهاجم الوصول إلى الخادم بنجاح دون مصادقة. ملاحظة: توثيق نطاقات الأمان (Security Realms) في دليل الإدارة الخاص بالمنتج يشير إلى أن "دون مرجع نطاق أمان" يعني "غير مؤمّن فعليًا." يدعم البائع هذه التهيئات غير المؤمّنة بشكل صريح لأن لها حالات استخدام صالحة أثناء التطوير.
المصادر
- ExploitsPoC
سِيْفِيْات (CVEs) أصلية، وإثباتات مفاهيم (PoCs) للاستغلال، ونشرات أمنية تتضمن سلاسل ثغرات مفصّلة، وتصعيد الامتيازات، وتقنيات الهروب من الحاويات لاختبار الاختراق والبحث.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.