Red Hat JBoss – Authentication Bypass Vulnerability

Beschreibung

Die JMX-Console-Webanwendung in JBossAs von Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 vor 4.2.0.CP09 und 4.3 vor 4.3.0.CP08 führt für bestimmte Vorgänge nur unzureichende Zugriffskontrollen durch, wodurch sich die Authentifizierung umgehen lässt. CVSS-Basiswert: 5.3 (Mittel). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-05-25. Ausnutzungswahrscheinlichkeit (EPSS): 79.4 %. Neben Red Hat verweist auch ein Synology-Advisory (PACS 2.18.0-0010) auf diese Schwachstelle; ebenfalls betroffen ist laut Zuordnung Keycloak.

Changelog

1. 2026-08-29 · zuletzt

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

2. 2026-08-25

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

3. 2026-08-23

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

4. 2026-08-18

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

5. 2026-08-14

   • CVSS-Basiswert ergänzt: 5.3 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Mittel.

6. 2026-08-10

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

7. 2026-08-08

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

8. 2026-08-05

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

9. 2026-08-05

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

10. 2026-08-03

    • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Synology

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apache Tomcat Remote Code Execution auf Windows KEV CVE-2017-12615
• OpenSSL – Information Disclosure (Heartbleed) KEV CVE-2014-0160
• GNU Bash Arbitrary Code Execution (ShellShock) – Synology KEV CVE-2014-6271
• Sudo – Heap-Based Buffer Overflow (Baron Samedit) KEV CVE-2021-3156