CVE-2026-15564

CVSS 7.4 HIGH

Wildfly-ejb: wildfly-iiop-openjdk: eap iiop listeners may permit unauthed deserialization

Công bố: 2026-10-29
Cập nhật: 2026-10-30
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

Wildfly's IIOP listener may permit deserialization of input streams before authentication is performed. An attacker who can gain access to the IIOP port may be able to construct and send malicious objects and achieve deserialization, if the target EJB allows untyped method parameters, and depending on the potential gadget chains available in the running classpath.

Điểm và phân loại

CVSS: 7.4 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-829

Vector CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

Red Hat Red Hat JBoss Enterprise Application Platform 7
Red Hat Red Hat JBoss Enterprise Application Platform 8

Vì sao bị lọc

CVSS 7.4 < 8.0 và không thuộc CISA KEV

Loại tác động

Không nhận ra loại tác động nào từ CWE, vector hay mô tả.

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: redhat
CVE.org · SSVC: Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total