PT-2026-70094
CVE-2026-15563
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EAP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في بروتوكول IIOP (بروتوكول الإنترنت بين ORB) الخاص ببرنامج EAP. يقبل NameService الخاص بالمستمع عمليات الربط دون الحاجة إلى المصادقة. وهذا يسمح للمهاجم باختطاف عمليات البحث في JNDI (Java Naming and Directory Interface) عن طريق ربطها بـ ORB (Object Request Broker) ضار، مما قد يؤدي إلى هجمات Man-in-the-Middle (MITM) أو هجمات Denial of Service (DoS) أثناء عمليات الاستدعاء اللاحقة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾