BDU:2026-07399

Опубликовано: 22 мая 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сервиса XKMS (XML Key Management Specification) каркаса для веб-сервисов Apache CXF связана с непринятием мер по нейтрализации специальных элементов в запросе LDAP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Apache Software Foundation

Наименование ПО

CXF

Версия ПО

от 4.2.0 до 4.2.1 (CXF)

от 4.0.0 до 4.1.6 (CXF)

до 3.6.11 (CXF)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://lists.apache.org/thread/c1zqxppo1m5z3kbdhjn5p991zk09ynkh

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-44930
CVE

EPSS

Процентиль: 50%

0.00722

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-44930

CVSS3: 7.5

redhat

3 месяца назад

An LDAP injection vulnerability in the LDAP Certificate repository of the XKMS server in Apache CXF may allow an attacker to retrieve arbitrary certificates from the repository. Users are recommended to upgrade to versions 4.2.1, 4.1.6 or 3.6.11, which fix this issue.

CVE-2026-44930

CVSS3: 9.8

nvd

3 месяца назад

GHSA-pg32-686q-qh6x

CVSS3: 9.8

github

2 месяца назад

Apache CXF has an LDAP injection vulnerability

EPSS

Процентиль: 50%

0.00722

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2