CVE-2026-22886
Təsvir
OpenMQ, standart olaraq autentifikasiya tələb edən TCP əsaslı idarəetmə xidmətini (imqbrokerd) təqdim edir. Lakin məhsul standart inzibatçı hesabı (admin/admin) ilə gəlir və ilk istifadədə şifrənin dəyişdirilməsini məcburi etmir. İlk uğurlu girişdən sonra server heç bir xəbərdarlıq və ya məcburiyyət olmadan standart şifrəni qeyri-müəyyən müddətə qəbul etməyə davam edir. Real tətbiqlərdə bu xidmət çox vaxt standart giriş məlumatları dəyişdirilmədən aktiv saxlanılır. Nəticədə, xidmət portuna çıxışı olan uzaq hücumçu inzibatçı kimi autentifikasiyadan keçə və protokolun inzibatçı funksiyaları üzərində tam nəzarət əldə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse openmq | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.