CVE-2019-14843

Le gestionnaire de sécurité WildFly (incluant Red Hat JBoss EAP 7 et SSO 7) s'exécutant sur JDK 8 ou 11 ne parvient pas à restreindre correctement les autorisations de requête. Un attaquant ayant déjà déployé une application malveillante sur le serveur peut utiliser cette faille pour accéder à des données non autorisées et prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Cette attaque peut être réalisée à distance via le réseau avec une faible complexité, bien qu'elle nécessite que l'attaquant dispose d'un accès authentifié de bas niveau pour déployer du code.