CVE-2026-15560
Yüksek
Açıklama
EAP, -secmgr ile çalıştırıldığında, openjdk-orb'un JDKBridge bileşeni :3528 portundaki nesne unmarshalling işlemi sırasında saldırgan tarafından sağlanan CDR codebase URL'lerini kabul eder; bu durum, kimliği doğrulanmamış bir saldırganın, EJB güvenlik önleyicileri çalışmadan önce sunucu JVM'inde uzak bir URL'den rastgele sınıfları yüklemesine ve örneklendirmesine olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünJboss Enterprise Application Platform Els 7.4
Yayın11 Ağu 2026
İlk görülme11 Ağu 2026
Zayıflık türüCWE-829CWE-829
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jboss_enterprise_application_platform_els 7.4 | Aralık belirtilmemiş | — |
| jboss_enterprise_application_platform 8.1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.