CVE-2026-41939
Açıklama
Care Everywhere Gateway 14.3.10, paketlenmiş WildFly 8.2.0.Final yönetim arayüzünde, tüm kurulumlarda aynı olan varsayılan kimlik bilgilerini kullanarak kimliği doğrulanmamış uzak saldırganların yönetici erişimi elde etmesine olanak tanıyan sabit kodlanmış kimlik bilgileri güvenlik açığı içerir. Saldırganlar, 20990 numaralı bağlantı noktasında açıkta olan WildFly yönetim konsolunda kimlik doğrulaması yapabilir ve Windows makine hesabı olarak uzaktan kod çalıştırma elde etmek için Deployments arayüzü üzerinden kötü amaçlı bir Web Application Archive dosyası dağıtabilir. Sürüm 14.x.x, 2017'de kullanım ömrünün sonunda (EOL) ilan edilmiştir ve sonraki sürümler savunmasız bulguyu gidermiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Care Everywhere LLC Care Everywhere Gateway | 14.3.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.