Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-15562

PUBLISHED 24.08.2026

CNA: redhat

Jboss-remoting: jboss-remoting: integer overflow in messagereader leads to pre-authentication denial of service

Обновлено: 24.08.2026
A flaw was found in EAP's jboss-remoting. A remote unauthenticated attacker who can reach :8080 (or :9990, or :4447) and complete an Upgrade: jboss-remoting handshake can cause OOM errors that degrade requests server-wide, leading to denial of service.

CWE

Идентификатор Описание
CWE-190 The product performs a calculation that can produce an integer overflow or wraparound when the logic assumes that the resulting value will always be larger than the original value. This occurs when an integer value is incremented to a value that is too large to store in the associated representation. When this occurs, the value may become a very small or negative number.

CVSS

Оценка Severity Версия Базовый вектор
7.5 HIGH 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

EPSS

Вероятность Severity Процентиль ? Дата расчёта
0.44% LOW 36.34 30.08.2026

Доп. Информация

Product Status

Red Hat JBoss Enterprise Application Platform 7.4.25
Product: Red Hat JBoss Enterprise Application Platform 7.4.25
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.16.0-22.redhat_00057.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.3.14-11.SP11_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.5.26-2.Final_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:5.0.31-3.SP2_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.10.0-46.Final_redhat_00044.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:4.1.135-1.Final_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:4.1.135-1.Final_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.5.5-30.SP12_redhat_00020.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.5.5-24.SP12_redhat_00016.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.2.40-2.SP3_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:7.4.25-2.GA_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7
Product: Red Hat JBoss Enterprise Application Platform 7
Vendor: Red Hat
Default status: affected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform:7
Red Hat JBoss Enterprise Application Platform 8
Product: Red Hat JBoss Enterprise Application Platform 8
Vendor: Red Hat
Default status: affected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform:8
Red Hat JBoss Enterprise Application Platform Expansion Pack
Product: Red Hat JBoss Enterprise Application Platform Expansion Pack
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:jbosseapxp
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 11.08.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none yes partial 2.0.3 11.08.2026

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.