Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-15554

PUBLISHED 24.08.2026

CNA: redhat

Undertow-core: undertow: authentication bypass via ajp ssl_cert/is_ssl forgery

Обновлено: 24.08.2026
the Undertow AJP listener honours forged ssl_cert and is_ssl AJP attributes without requiring any shared-secret authentication. This enables an unauthenticated attacker with direct TCP access to port 8009 to bypass CLIENT-CERT authentication by injecting a forged X.509 certificate via the AJP protocol.

CWE

Идентификатор Описание
CWE-295 The product does not validate, or incorrectly validates, a certificate.

CVSS

Оценка Severity Версия Базовый вектор
7.4 HIGH 3.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

EPSS

Вероятность Severity Процентиль ? Дата расчёта
0.22% LOW 12.64 30.08.2026

Доп. Информация

Product Status

Red Hat JBoss Enterprise Application Platform 7.4.25
Product: Red Hat JBoss Enterprise Application Platform 7.4.25
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.16.0-22.redhat_00057.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.3.14-11.SP11_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.5.26-2.Final_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:5.0.31-3.SP2_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.10.0-46.Final_redhat_00044.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:4.1.135-1.Final_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:4.1.135-1.Final_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.5.5-30.SP12_redhat_00020.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.5.5-24.SP12_redhat_00016.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.2.40-2.SP3_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:7.4.25-2.GA_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7
Product: Red Hat JBoss Enterprise Application Platform 7
Vendor: Red Hat
Default status: affected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform:7
Red Hat JBoss Enterprise Application Platform 8
Product: Red Hat JBoss Enterprise Application Platform 8
Vendor: Red Hat
Default status: affected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform:8
Red Hat JBoss Enterprise Application Platform Expansion Pack
Product: Red Hat JBoss Enterprise Application Platform Expansion Pack
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:jbosseapxp
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 11.08.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no total 2.0.3 11.08.2026

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.