CVE-2021-3763
mediumPriorität · verfolgen · 17OT-Risiko · erhöhtEPSS 0.007 · 53. PerzentilEUUSEPSS · bewertet 2026-10-27
A flaw was found in the Red Hat AMQ Broker management console in version 7.8 where an existing user is able to access some limited information even when the role the user is assigned to should not be allow access to the management console. The main impact is to confidentiality as this flaw means some role bindings are incorrectly checked, some privileged meta information such as queue names and configuration details are disclosed but the impact is limited as not all information is accessible and there is no affect to integrity.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/CVE-2021-3763cnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=2000654cnnvd
- https://cxsecurity.com/cveshow/CVE-2021-3763/cnnvd
- https://issues.redhat.com/browse/ENTMQBR-5372cnnvd
- https://packetstormsecurity.com/files/164346/Red-Hat-Security-Advisory-2021-3700-01.htmlcnnvd
- https://www.auscert.org.au/bulletins/ESB-2021.3256cnnvd
- https://www.cybersecurity-help.cz/vdb/SB2021093016cnnvd
- https://access.redhat.com/security/cve/CVE-2021-3763enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan