CVE-2025-23368

WysokieCVSS 8.1

Opublikowano: 04/03/2025(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 01/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.85%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

W Wildfly Elytron zintegrowanym z serwerem aplikacyjnym brakuje mechanizmów ograniczających liczbę nieudanych prób uwierzytelnienia w krótkim czasie. Ta luka ułatwia ataki brute force na interfejs CLI.

Ocena ryzyka

Organizacja narażona jest na zwiększone ryzyko przejęcia konta administracyjnego poprzez atak siłowy na CLI, co może prowadzić do nieautoryzowanego dostępu do serwera i danych.

Rekomendacja

Zaleca się natychmiastową aktualizację Wildfly Elytron do wersji zawierającej poprawkę oraz wdrożenie dodatkowych zabezpieczeń, takich jak blokada konta po określonej liczbie nieudanych prób logowania.

Inne podatności w Wildfly Elytron

CVE-2026-19611Wysokie
W WildFly Elytron wykryto wadę w procesie haszowania i weryfikacji haseł. Normalizacja Unicode NFKC zamienia znaki pełnowymiarowe na odpowiedniki ASCII, co ułatwia zdalnemu atakującemu odgadnięcie haseł zawierających znaki nie-ASCII przy użyciu słownika ASCII, prowadząc do nieautoryzowanego dostępu.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in Wildfly Elytron integration. The component does not implement sufficient measures to prevent multiple failed authentication attempts within a short time frame, making it more susceptible to brute force attacks via CLI.