CVE-2026-15554
Yüksək
Təsvir
Undertow AJP dinləyicisi heç bir ortaq gizli açar (shared-secret) autentifikasiyası tələb etmədən saxtalaşdırılmış ssl_cert və is_ssl AJP atributlarını qəbul edir. Bu, 8009 portuna birbaşa TCP girişi olan autentifikasiya olunmamış hücumçuya AJP protokolu vasitəsilə saxta X.509 sertifikatını yerləşdirməklə CLIENT-CERT autentifikasiyasından yan keçməyə imkan verir.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulJboss Enterprise Application Platform Els 7.4
Dərc11 avq 2026
İlk görülmə11 avq 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jboss_enterprise_application_platform_els 7.4 | Aralıq göstərilməyib | — |
| jboss_enterprise_application_platform 8.1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.