PT-2026-141735
CVE-2026-111257
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache TomEE versões anteriores a 10.3.0
Apache TomEE versões anteriores a 11.0.0-M2
Description
Ao utilizar a configuração padrão e sem usuários definidos no banco de dados de usuários padrão, o software adiciona silenciosamente um usuário administrativo com uma senha conhecida durante a inicialização. Um invasor remoto pode usar essas credenciais para se autenticar em aplicações web que utilizam o realm padrão, concedendo acesso a qualquer usuário autenticado ou à função administrativa do TomEE.
Recommendations
Atualize para a versão 10.3.0.
Atualize para a versão 11.0.0-M2.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾