CVE-2020-14307 in JBoss EAP

Résumé

par VulDB • 24/05/2026

Une vulnérabilité a été identifiée dans les versions des Enterprise Java Beans (EJB) de Wildfly livrées avec Red Hat JBoss EAP 7, où les SessionOpenInvocations ne sont jamais supprimées de l'InvocationTracker distant après la réception d'une réponse dans le client EJB, ainsi que sur le serveur. Cette faille permet à un attaquant de concevoir une attaque par déni de service (DoS) afin de rendre le service indisponible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Red Hat, Inc.
• Réserver: 17/06/2020
• Modérer: accepté
• Entrée: VDB-158982
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01203
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14307
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14307/