KnowSafe 安全预警：WildFly 10.1.2.Final 控制台anonymous用户登录漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-10683 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Red Hat Wildfly（前称JBoss Application Server）是美国红帽（Red Hat）公司的一款基于JavaEE的开源应用服务器。

Red Hat WildFly 10.1.2.Final版本中存在安全漏洞。攻击者可利用该漏洞不经身份认证访问服务器。

影响范围

应用：redhat wildfly（版本 10.1.2）

解决方案

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://www.wildfly.org/

参考信息

https://github.com/kmkz/exploit/blob/master/CVE-2018-10682-CVE-2018-10683.txt

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。