在 WildFly 10.1.2.Final 中发现了一个问题。在未引用安全域（security realm）的默认安装情况下，攻击者可以在无需认证的情况下成功访问服务器。注意：产品管理指南中的安全域文档指出，“未引用安全域”意味着“实际上不受保护”。供应商明确支持这些不受保护的配置，因为它们在开发过程中具有合理...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H低 · 未来 30 天
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
在 WildFly 10.1.2.Final 中发现了一个问题。在未引用安全域（security realm）的默认安装情况下，攻击者可以在无需认证的情况下成功访问服务器。注意：产品管理指南中的安全域文档指出，“未引用安全域”意味着“实际上不受保护”。供应商明确支持这些不受保护的配置，因为它们在开发过程中具有合理的用例。
原始的CVE、漏洞利用PoC和安全公告，包含详细的漏洞链、权限提升和容器逃逸技术，用于渗透测试和研究。
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。