CVE-2024-9342 in Glassfish

الملخص

بحسب VulDB • 20/08/2026

في إصدارات Eclipse GlassFish السابقة للإصدار 8.0.3، من الممكن تنفيذ هجمات Login Brute Force نظرًا لعدم وجود قيود على عدد محاولات تسجيل الدخول الفاشلة. يضيف GlassFish الإصدار 8.0.3 حماية تلقائية ضد الهجمات موثقة في https://glassfish.org/docs/latest/security-guide.html#brute-force-attack-protection .

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Eclipse
• حجز: 30/09/2024
• إفشاء: 16/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316600
• CPE: جاهز
• CWE: CWE-307 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00407
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9342
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9342/