PT-2026-141756
CVE-2026-87756
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
(versões afetadas não especificadas)
Descrição
Os EJBs (Enterprise JavaBeans) internos do sistema usados para implantação e configuração remota não impõem a verificação de função administrativa quando o servidor é executado com o perfil padrão. Um invasor remoto não autenticado com acesso ao endpoint EJB remoto pode implantar aplicações arbitrárias e executar código. Este problema afeta especificamente instalações onde as aplicações do sistema e um endpoint EJB remoto estão habilitados.
Recomendações
Atualizar para a versão 10.3.0.
Atualizar para a versão 11.0.0-M2.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾