CVE:CVE-2021-3717
CNNVD:CNNVD-202108-1660
Wildfly是Wildfly的一款功能强大、模块化且轻量级的应用程序服务器。
Wildfly 存在安全漏洞，该漏洞源于使用 elytron 配置时不正确的 JBOSS_LOCAL_USER 质询位置可能会导致 JBOSS_LOCAL_USER 访问机器上的所有用户。
solution:Upgrade redhat jboss_enterprise_application_platform to a higher version than -,7.4,7.3,and avoid the version 7.4,7.3; Upgrade redhat single_sign-on to a higher version than -; Upgrade redhat wildfly_core to a higher version than 17.0,and avoid the version (,17.0)