CVE-2026-11796

ŚrednieCVSS 5.1

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Asset Suite pozwala nieuwierzytelnionym użytkownikom na dostęp do servletów PropertiesReloadServlet, CacheFlushServlet, MetadataCacheFlushServlet i ResourceBundleReloadServlet. Może to prowadzić do warunków odmowy usługi wpływających na dostępność aplikacji.

Ocena ryzyka

Nieuwierzytelniony atakujący może wywołać niedostępność aplikacji Asset Suite, zakłócając pracę użytkowników. Ryzyko dotyczy ciągłości działania usług biznesowych.

Rekomendacja

Ogranicz dostęp do wymienionych servletów wyłącznie do uwierzytelnionych i uprawnionych użytkowników oraz zweryfikuj konfigurację Asset Suite zgodnie z zaleceniami producenta.

Inne podatności w Asset Suite

CVE-2026-7395Wysokie
Asset Suite umożliwia nieuwierzytelnionym użytkownikom dostęp do HTTPPublishAdapterTestServlet, który może być użyty do przesyłania plików konfiguracyjnych, prowadząc do ujawnienia informacji i naruszenia integralności. Servlet jest przeznaczony do testów w środowisku nieprodukcyjnym.

Oryginalny opis (angielski, źródło NVD)

Asset Suite allows unauthenticated users to access PropertiesReloadServlet, CacheFlushServlet, MetadataCacheFlushServlet and ResourceBundleReloadServlet, which could result in denial-of-service conditions affecting application availability. These servlets are designed to perform specific functions within production environment depending on how the Asset Suite application is configured.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS