PT-2026-42755
CVE-2026-44930
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF السابقة للإصدار 4.2.1
إصدارات Apache CXF السابقة للإصدار 4.1.6
إصدارات Apache CXF السابقة للإصدار 3.6.11
الوصف
توجد مشكلة حقن LDAP في مستودع شهادات LDAP الخاص بخادم XKMS. وهذا يسمح للمهاجم باسترداد شهادات عشوائية من المستودع. حقن LDAP هو تقنية يتم فيها استخدام أوامر LDAP ضارة للتلاعب بالاستعلامات المرسلة إلى خادم الدليل.
التوصيات
الترقية إلى الإصدار 4.2.1.
الترقية إلى الإصدار 4.1.6.
الترقية إلى الإصدار 3.6.11.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾