7.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Cross-site scripting in REST Management Interface in Payara Server <4.1.2.191.54, <5.83.0, <6.34.0, <7.2026.1 allows an attacker to mislead the administrator to change the admin password via URL Payload.
Засегнати продукти
- Payara Platform Payara Server: 4.1.153.1 до 4.1.2.191.53; 5.20.0 до 5.82.0; 6.0.0 до 6.33.0; 7.2024.1.Alpha1 до 7.2025.2; 6.2022.1 до 6.2025.11; 5.2020.2 до 5.2022.5; 5.181 до 5.201.2; 4.1.2.191.54; 5.83.0; 6.34.0; 7.2026.1
Вид слабост
История
- 18 февруари 2026 Публикувано