CVE-2026-15562

Yüksek

Açıklama

EAP'nin jboss-remoting bileşeninde bir kusur bulundu. :8080 (veya :9990 ya da :4447) portuna erişebilen ve Upgrade: jboss-remoting el sıkışmasını tamamlayabilen kimliği doğrulanmamış uzak bir saldırgan, sunucu genelinde istekleri olumsuz etkileyen OOM hatalarına neden olarak hizmet reddine yol açabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJboss Enterprise Application Platform Els 7.4
Yayın11 Ağu 2026
İlk görülme11 Ağu 2026
Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
jboss_enterprise_application_platform_els 7.4Aralık belirtilmemiş—
jboss_enterprise_application_platform 8.1Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-15562 · Jboss Enterprise Application Platform Els 7.4 · Dark Radar