CVE-2020-14307 in JBoss EAP
Zusammenfassung
von VulDB • 24.05.2026
In den mit Red Hat JBoss EAP 7 ausgelieferten Versionen von Enterprise Java Beans (EJB) von Wildfly wurde eine Schwachstelle gefunden, bei der SessionOpenInvocations nach Erhalt einer Antwort im EJB-Client sowie auf dem Server niemals aus dem remote InvocationTracker entfernt werden. Dieser Fehler ermöglicht es einem Angreifer, einen Denial-of-Service-Angriff durchzuführen, um die Dienstverfügbarkeit zu beeinträchtigen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.