CVE-2023-6236 in Enterprise Application Platform

الملخص

بحسب VulDB • 25/06/2026

تم العثور على خلل في JBoss EAP. عندما يحاول تطبيق OIDC الذي يخدم عدة مستأجرين الوصول إلى المستأجر الثاني، يجب أن يطلب من المستخدم تسجيل الدخول مرة أخرى نظرًا لأن المستأجر الثاني محمي بإعدادات OIDC مختلفة. تكمن المشكلة الأساسية في OidcSessionTokenStore عند تحديد ما إذا كان سيتم استخدام رمز مميز مخزن مؤقتًا أم لا. تحتاج هذه المنطق إلى التحديث ليأخذ في الاعتبار خيار "provider-url" الجديد بالإضافة إلى خيار "realm".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Red Hat, Inc.
• حجز: 21/11/2023
• إفشاء: 10/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-260116
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00328
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6236
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6236/