CVE-2026-66713
Təsvir
Apache Software Foundation Apache Axis2/Java 2.0.0-a qədər (daxil olmaqla) versiyalarında, Apache Tomcat üzərində işləyən Tribes əsaslı klasterləşmə komponentində Etibarsız Məlumatların Deserializasiyası (CWE-502) zəifliyi mövcuddur (yalnız Tribes klasterləşməsi aktiv olduqda, hansı ki, standart olaraq deaktivdir). Bu zəiflik klasterləşmə portuna şəbəkə çıxışı olan autentifikasiyadan keçməmiş uzaq hücumçuya klaster kanalına ötürülən və org.apache.axis2.clustering.tribes.Axis2ChannelListener#messageReceived metodunda deserializasiya olunan xüsusi hazırlanmış seriallaşdırılmış Java obyekti vasitəsilə ixtiyari kodun icrasına imkan verir. İstifadəçilərə bu problemi klasterləşmə funksiyasını tamamilə silməklə aradan qaldıran 2.0.1 versiyasına yüksəltmə tövsiyə olunur.
Necə düzəltmək olar
- apache axis2\/java2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache axis2\/java | v < 2.0.1 | 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.