CVE-2025-14340

Wysokie

Opublikowano: 18/02/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność XSS w interfejsie zarządzania REST w serwerze Payara pozwala atakującemu na oszukanie administratora i zmianę hasła administracyjnego poprzez spreparowany adres URL.

Ocena ryzyka

Ryzyko przejęcia konta administratora i pełnej kompromitacji serwera aplikacji, co może prowadzić do nieautoryzowanego dostępu do danych i usług.

Rekomendacja

Zaleca się natychmiastową aktualizację serwera Payara do wersji równej lub nowszej niż 4.1.2.191.54, 5.83.0, 6.34.0 lub 7.2026.1, w zależności od używanej linii wydań.

Inne podatności w Payara Server

CVE-2026-92082Średnie
Domyślnie Payara Server nie ogranicza liczby nieudanych prób logowania, co może czynić go podatnym na ataki brute force na logowanie. W celu ograniczenia tego ryzyka Payara Server zawiera wbudowaną automatyczną ochronę przed atakami.

Oryginalny opis (angielski, źródło NVD)

Cross-site scripting in REST Management Interface in Payara Server <4.1.2.191.54, <5.83.0, <6.34.0, <7.2026.1 allows an attacker to mislead the administrator to change the admin password via URL Payload.