CVE-2026-41939
Təsvir
Care Everywhere Gateway 14.3.10 tərkibindəki daxil edilmiş WildFly 8.2.0.Final idarəetmə interfeysində sabit kodlaşdırılmış etibarlılıqlar zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış uzaq hücumçulara bütün quraşdırmalarda eyni olan standart etibarlılıqlardan istifadə edərək inzibati giriş əldə etməyə imkan verir. Hücumçular 20990 portunda açıq olan WildFly idarəetmə konsoluna autentifikasiya ola və Deployments interfeysi vasitəsilə zərərli Web Application Archive faylını yerləşdirərək Windows maşın hesabı kimi uzaqdan kodun icrasını həyata keçirə bilərlər. 14.x.x versiyasının dəstəklənmə müddəti (EOL) 2017-ci ildə başa çatmışdır və sonrakı buraxılışlarda bu zəiflik aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Care Everywhere LLC Care Everywhere Gateway | 14.3.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.