CVE-2026-57915

WysokieCVSS 7.3

Opublikowano: 26/06/2026(UTC)Zaktualizowano: 03/08/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność w Apache Kerby umożliwia ominięcie sprawdzenia pre-autoryzacji Kerberos poprzez wysłanie PA-DATA z nierozpoznanym lub nieobsługiwanym typem. Problem został naprawiony w wersji 2.1.2.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do systemów uwierzytelnianych przez Kerberos, co może prowadzić do naruszenia bezpieczeństwa danych i usług.

Rekomendacja

Należy niezwłocznie zaktualizować Apache Kerby do wersji 2.1.2 lub nowszej.

Inne podatności w Apache Kerby

CVE-2026-57914Średnie
Wysłanie głęboko zagnieżdżonej struktury ASN1 do klienta lub usługi Apache Kerby może spowodować wyjątek StackOverFlow, prowadzący do odmowy usługi (DoS).

Oryginalny opis (angielski, źródło NVD)

It is possible to bypass the Kerberos pre-authentication check in Apache Kerby by sending a PA-DATA with an unrecognized or unsupported type. Users are recommended to upgrade to version 2.1.2, which fixes this issue.