CVE-2026-15554
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Listener AJP w Undertow honoruje sfałszowane atrybuty ssl_cert i is_ssl bez wymagania uwierzytelniania wspólnym sekretem. Umożliwia to nieuwierzytelnionemu atakującemu z bezpośrednim dostępem TCP do portu 8009 ominięcie uwierzytelniania CLIENT-CERT poprzez wstrzyknięcie sfałszowanego certyfikatu X.509 przez protokół AJP.
Ocena ryzyka
Ryzyko ominięcia uwierzytelniania klienta i nieautoryzowanego dostępu do aplikacji, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Wyłącz listener AJP, jeśli nie jest potrzebny, lub zastosuj poprawki dostawcy wymagające uwierzytelniania wspólnym sekretem i walidacji atrybutów AJP.
Oryginalny opis (angielski, źródło NVD)
the Undertow AJP listener honours forged ssl_cert and is_ssl AJP attributes without requiring any shared-secret authentication. This enables an unauthenticated attacker with direct TCP access to port 8009 to bypass CLIENT-CERT authentication by injecting a forged X.509 certificate via the AJP protocol.