CVE-2026-92082

ŚrednieCVSS 6.3

Opublikowano: 15/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Streszczenie

Domyślnie Payara Server nie ogranicza liczby nieudanych prób logowania, co może czynić go podatnym na ataki brute force na logowanie. W celu ograniczenia tego ryzyka Payara Server zawiera wbudowaną automatyczną ochronę przed atakami.

Ocena ryzyka

Brak ograniczenia liczby nieudanych prób logowania umożliwia atakującemu przeprowadzanie ataków brute force w celu uzyskania nieautoryzowanego dostępu do kont.

Rekomendacja

Skonfiguruj wbudowaną automatyczną ochronę przed atakami w Payara Server zgodnie z dokumentacją bezpieczeństwa, aby ograniczyć liczbę nieudanych prób logowania.

Inne podatności w Payara Server

CVE-2025-14340Wysokie
Podatność XSS w interfejsie zarządzania REST w serwerze Payara pozwala atakującemu na oszukanie administratora i zmianę hasła administracyjnego poprzez spreparowany adres URL.

Oryginalny opis (angielski, źródło NVD)

By default, Payara Server does not limit the number of failed login attempts, which can leave it vulnerable to brute force login attacks. To mitigate this, Payara Server includes built-in automatic attack protection. For configuration details, see https://docs.azul.com/payara/technical-documentation/payara-server-documentation/security-guide/administering-system-security.html .