CVE-2026-84725

WysokieCVSS 8.1

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Gdy EAP działa z opcją -secmgr, JDKBridge w openjdk-orb honoruje adresy URL codebase dostarczone przez atakującego podczas unmarshalling obiektów na porcie 3528, co pozwala nieuwierzytelnionemu atakującemu na ładowanie i instancjonowanie dowolnych klas z zdalnego URL w JVM serwera przed uruchomieniem interceptów bezpieczeństwa EJB.

Ocena ryzyka

Atakujący może zdalnie wykonać złośliwy kod w kontekście serwera aplikacji, omijając mechanizmy bezpieczeństwa EJB, co może prowadzić do pełnego przejęcia systemu.

Rekomendacja

Należy ograniczyć dostęp do portu 3528 lub wyłączyć opcję -secmgr, jeśli nie jest wymagana, oraz monitorować ruch przychodzący pod kątem podejrzanych adresów URL codebase.

Inne podatności w openjdk-orb

CVE-2026-15560Wysokie
Gdy EAP działa z opcją -secmgr, JDKBridge w openjdk-orb honoruje dostarczone przez atakującego adresy URL CDR codebase podczas rozpakowywania obiektów na porcie 3528, co pozwala nieuwierzytelnionemu atakującemu załadować i utworzyć instancje dowolnych klas z zdalnego URL w JVM serwera przed uruchomieniem interceptorów bezpieczeństwa EJB.

Oryginalny opis (angielski, źródło NVD)

when EAP runs with -secmgr, the openjdk-orb's JDKBridge honours attacker-supplied CDR codebase URLs during object unmarshalling on :3528, allowing an unauthenticated attacker to load and instantiate arbitrary classes from a remote URL in the server JVM before EJB security interceptors run.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS