同じ製品で同じ時期に公表された 2 件の脆弱性の 1 つです。まとめた解説: Payara Serverの管理APIに認証回避の脆弱性、修正版あり
A vulnerability in the GenericAdminAuthenticator component of Azul Payara Server and Azul Payara...
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Azul PayaraPayara Server |
7.0.0 以上 7.6.0 未満→ 7.6.0 7.2024.1.Alpha1 以上 7.2026.11 未満→ 7.2026.11 6.0.0 以上 6.44.0 未満→ 6.44.0 6.2022.1 〜 6.2025.11→ 記載なし 5.20.0 以上 5.93.0 未満→ 5.93.0 5.181 〜 5.201.2→ 記載なし 5.2020.2 〜 5.2022.5→ 記載なし 4.1.2.191 以上 4.1.2.191.61 未満→ 4.1.2.191.61 |
7.6.0 7.2026.11 6.44.0 記載なし 5.93.0 記載なし 記載なし 4.1.2.191.61 |
| Azul PayaraPayara Micro |
7.0.0 以上 7.6.0 未満→ 7.6.0 7.2024.1.Alpha1 以上 7.2026.11 未満→ 7.2026.11 6.0.0 以上 6.44.0 未満→ 6.44.0 6.2022.1 〜 6.2025.11→ 記載なし 5.20.0 以上 5.93.0 未満→ 5.93.0 5.181 〜 5.201.2→ 記載なし 5.2020.2 〜 5.2022.5→ 記載なし 4.1.1.154.1 以上 4.1.2.191.61 未満→ 4.1.2.191.61 |
7.6.0 7.2026.11 6.44.0 記載なし 5.93.0 記載なし 記載なし 4.1.2.191.61 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability in the GenericAdminAuthenticator component of Azul Payara Server and Azul Payara Micro allows a remote, unauthenticated attacker to bypass JMX/RMI administrative access restrictions by spoofing the client host address. Successful exploitation can grant administrative access to the MBean server and lead to remote code execution. Azul Payara Micro is affected only when its JMX connector is enabled.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web docs.azul.com
- web docs.azul.com
- web docs.azul.com
- web docs.azul.com
- web docs.azul.com
- web nvd.nist.gov
- web github.com