PT-2026-70088
CVE-2026-15554
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Undertow (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقبل مستمع AJP في Undertow سمات AJP المزورة
ssl cert وis ssl دون اشتراط المصادقة باستخدام السر المشترك. وهذا يسمح لمهاجم غير مصدق عليه ولديه وصول مباشر عبر بروتوكول TCP إلى المنفذ 8009 بتجاوز مصادقة CLIENT-CERT عن طريق إدخال شهادة X.509 مزورة عبر بروتوكول AJP.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾