CVE-2026-7395

WysokieCVSS 8.5

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Asset Suite umożliwia nieuwierzytelnionym użytkownikom dostęp do HTTPPublishAdapterTestServlet, który może być użyty do przesyłania plików konfiguracyjnych, prowadząc do ujawnienia informacji i naruszenia integralności. Servlet jest przeznaczony do testów w środowisku nieprodukcyjnym.

Ocena ryzyka

Nieautoryzowany dostęp może prowadzić do wycieku danych lub modyfikacji konfiguracji, co zagraża bezpieczeństwu systemu.

Rekomendacja

Ogranicz dostęp do HTTPPublishAdapterTestServlet lub wyłącz go w środowisku produkcyjnym.

Inne podatności w Asset Suite

CVE-2026-11796Średnie
Asset Suite pozwala nieuwierzytelnionym użytkownikom na dostęp do servletów PropertiesReloadServlet, CacheFlushServlet, MetadataCacheFlushServlet i ResourceBundleReloadServlet. Może to prowadzić do warunków odmowy usługi wpływających na dostępność aplikacji.

Oryginalny opis (angielski, źródło NVD)

Asset Suite allows unauthenticated users to access HTTPPublishAdapterTestServlet that can be used for configuration file upload, leading to information disclosure and integrity compromise. The HTTPPublishAdapterTestServlet is specifically meant for testing purposes to be used in a non-production environment.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS