PT-2026-70091
CVE-2026-15560
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة تطبيقات JBoss Enterprise (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عندما يعمل البرنامج مع العلامة
-secmgr، يقوم مكون JDKBridge التابع لـ openjdk-orb بمعالجة عناوين URL لقاعدة كود CDR (تمثيل البيانات المشترك) التي يزودها المهاجم أثناء عملية فك ترميز الكائنات على المنفذ :3528. وهذا يسمح لمهاجم غير مصدق عليه بتحميل وإنشاء مثيلات لفئات عشوائية من عنوان URL بعيد داخل JVM الخادم قبل تنفيذ معترضات أمان EJB.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾