CVE:CVE-2019-3894
CNNVD:CNNVD-201905-108
Red Hat Wildfly是美国红帽（Red Hat）公司的一款基于JavaEE的轻量级开源应用服务器。Elytron subsystem是其中的一个安全框架子系统。
Red Hat Wildfly 11版本至16版本中的Elytron子系统的ElytronManagedThread中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade redhat wildfly to a higher version than 16.0.0,and avoid the version [11.0.0,16.0.0]; Upgrade redhat jboss_enterprise_application_platform to a higher version than 7.0.0,and avoid the version 7.0.0