CVE-2026-49364
Kritik
Təsvir
Autentifikasiya olunmamış şəbəkəyə yaxın hücumçu, ilkin klaster bağlantısı əlamətlaşması (handshake) zamanı klaster administratoru etibarnamələrini ələ keçirmək üçün kəşf mexanizmindən istifadə edə bilər. Bu problem Apache Artemis: 2.50.0-dan 2.56.0-a qədər olan versiyalara; Apache ActiveMQ Artemis: 1.0.0-dan 2.44.0-a qədər olan versiyalara təsir edir. İstifadəçilərə problemi aradan qaldıran 2.57.0 versiyasına yeniləmək tövsiyə olunur.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Apache Artemis
Dərc10 sen 2026
İlk görülmə10 sen 2026
Necə düzəltmək olar
Yeniləyin
- apache artemis2.44.0, 2.57.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache artemis | 1.0.0 ≤ v < 2.44.0, 2.50.0 ≤ v < 2.57.0 | 2.44.0, 2.57.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.