PT-2026-141735
CVE-2026-111257
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache TomEE الإصدارات السابقة لـ 10.3.0
Apache TomEE الإصدارات السابقة لـ 11.0.0-M2
Description
عند استخدام التكوين الافتراضي وعدم تحديد مستخدمين في قاعدة بيانات المستخدمين الافتراضية، يقوم البرنامج بإضافة مستخدم مسؤول بصمت بكلمة مرور معروفة عند بدء التشغيل. يمكن للمهاجم عن بُعد استخدام هذه الاعتمادات للمصادقة في تطبيقات الويب التي تستخدم النطاق الافتراضي، مما يمنح الوصول إلى أي مستخدم مصادق عليه أو إلى دور المسؤول في TomEE.
Recommendations
التحديث إلى الإصدار 10.3.0.
التحديث إلى الإصدار 11.0.0-M2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾