PT-2026-4647
CVE-2026-24656
·
تاريخ النشر
2026-01-25
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Karaf Decanter الأقدم من 2.12.0
الوصف
يعاني مجمع السجلات عبر مأخذ التوصيل (socket) الخاص بـ Decanter في Apache Karaf من مشكلة في عملية إزالة التسلسل. يعمل المجمع على المنفذ 4560 دون مصادقة. إذا تم الكشف عن الخاصية
allowed classes، فيمكن التحايل على إعداداتها، مما يؤدي إلى حالات محتملة لرفض الخدمة (DoS) بسبب إزالة تسلسل البيانات غير الموثوق بها. لا يتم تثبيت أداة جمع السجلات عبر مأخذ التوصيل (socket) الخاصة بـ Decanter بشكل افتراضي، مما يعني أن المستخدمين الذين لم يقوموا بتثبيتها غير متأثرين.التوصيات
قم بالتحديث إلى الإصدار 2.12.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾