جزئیات آسیب‌پذیری
CVE-2026-50633
Apache Software Foundation Apache CXFRed Hat Fuse 7
Apache CXF: JNDI Injection vulnerability in DispatchMDBMessageListenerImpl
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
A JNDI Injection vulnerability has been discovered in Apache CXF's JCA integration module, which can allow for code execution, if an attacker is able to manipulate the JCA deployment descriptor (ra.xml) or runtime activation parameters. Users are recommended to upgrade to versions 4.2.2 or 4.1.7 or 3.6.12, which fixes this issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apache Software Foundation | Apache CXF | v < 3.6.12 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache CXF | 4.0.0 ≤ v < 4.1.7 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache CXF | 4.2.0 ≤ v < 4.2.2 | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Fuse 7 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://lists.apache.org/thread/1czhgovkgzdkyp3t61wthn0foogh2grf vendor-advisory
- http://www.openwall.com/lists/oss-security/2026/06/11/10
- https://access.redhat.com/security/cve/CVE-2026-50633 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2488307 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-50633.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:37390 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apache
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹۲٪
احتمال بهره‌برداری در ۳۰ روز
۶۰٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-20Improper Input Validation
- CWE-502Deserialization of Untrusted Data