Skip to content
OpenAdvisories
Medium WID-SEC-2024-3249 1 CVE

Red Hat JBoss Enterprise Application Platform (Wildfly): Schwachstelle ermöglicht Cross-Site Scripting

Published Oct 21, 2024 · Updated Jul 27, 2025 · Revision 6 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: JBoss Enterprise Application Platform Product: Single Sign On Product: wildfly Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform, Keycloak und WildFly Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Der WildFly Application Server ist ein Anwendungsserver nach dem Jakarta-EE-Standard.

Vulnerabilities 1

Revision history

  1. #6

    doppelter Eintrag entfernt

  2. #5

    Neue Updates von Red Hat aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von Red Hat aufgenommen

  5. #2

    Neue Updates von Red Hat aufgenommen

  6. #1

    Initiale Fassung

References