Tóm tắt nhanh
- CVE-2026-2586 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng org.glassfish.jsftemplating:jsftemplating, org.glassfish.main.admingui:console-common, glassfish (eclipse).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.84%, cao hơn 57.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.2.0, 8.0.2 hoặc mới hơn.
Mô tả
An authenticated Remote Code Execution (RCE) vulnerability was identified in GlassFish's Administration Console. A user with access to the panel can send crafted requests that allow the execution of arbitrary operating system commands with the privileges of the application service user.
Mô tả của NVD
An authenticated Remote Code Execution (RCE) vulnerability was identified in GlassFish's Administration Console. A user with access to the panel can send crafted requests that allow the execution of arbitrary operating system commands with the privileges of the application service user. This issue affects Eclipse GlassFish: from 8.0.0 to 8.0.1, fixed in 8.0.2; 7.1.0, fixed in 7.1.1; from 7.0.0 to 7.0.25, fixed in 7.0.26. Impact on versions from 5.1.0 to 6.2.5 is unknown.
Lỗ hổng khác của org.glassfish.jsftemplating:jsftemplating
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí