CVE-2020-14307 in JBoss EAP

Resumen

por VulDB • 2026-05-24

Se ha encontrado una vulnerabilidad en las versiones de Enterprise Java Beans (EJB) de Wildfly distribuidas con Red Hat JBoss EAP 7, donde las SessionOpenInvocations nunca se eliminan del InvocationTracker remoto después de recibir una respuesta en el cliente EJB, así como en el servidor. Esta falla permite a un atacante elaborar un ataque de denegación de servicio (DoS) para hacer que el servicio no esté disponible.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Red Hat, Inc.
• Reservar: 2020-06-17
• Moderación: aceptado
• Artículo: VDB-158982
• CPE: listo
• CWE: CWE-400 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01203
• KEV: no
• Actividades: muy bajo
• Sector: Government, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14307
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14307/