PT-2026-65459
CVE-2026-18047
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dogtag PKI (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في مستجيب ACME لمهاجم غير مصدق بتجاوز قيود المصادقة في Tomcat. ويحدث ذلك لأن قيود الأمان في ملف
web.xml تستخدم مطابقة نمط URL الدقيق لنقاط النهاية المخصصة للإدارة فقط. من خلال إضافة شرطة مائلة في نهاية عنوان URL، لا يزال RESTEasy يقوم بتوجيه الطلبات إلى المعالج، مما يتيح التبديل غير المصرح به لحالة خدمة ACME، وهو ما قد يؤدي إلى هجوم مستمر لرفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾