Apache Tomcat حتى 9.0.116/10.1.53/11.0.20 تشفير ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.5$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Apache Tomcat حتى 9.0.116/10.1.53/11.0.20. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تشفير ضعيف. تحمل هذه الثغرة المعرف CVE-2026-34486. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Apache Tomcat حتى 9.0.116/10.1.53/11.0.20. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تشفير ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-311. المشكلة تمت مشاركتها بتاريخ بواسطة Bartlomiej Dmitruk. يمكنك تنزيل التنبيه من lists.apache.org.

تحمل هذه الثغرة المعرف CVE-2026-34486. حدث تعيين CVE في 30/03/2026. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. تعقيد الهجوم مرتفع نسبياً. تم الإبلاغ أن استغلال هذه الثغرة أمر صعب. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1600.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 305883.

الترقية إلى الإصدار 9.0.117, 10.1.54 , 11.0.21 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (305883).

متأثر

  • Debian Linux
  • Amazon Linux 2
  • IBM Power Hardware Management Console
  • Red Hat Enterprise Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • IBM Spectrum Protect Plus
  • Apache Tomcat
  • HCL Commerce
  • Red Hat JBoss Web Server

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 3.7
VulDB الدرجة المؤقتة: 3.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

ADP CISA الدرجة الأساسية: 7.5
ADP CISA متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-311 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 305883
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2026-34486

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Tomcat 9.0.117/10.1.54/11.0.21

الجدول الزمنيالمعلومات

30/03/2026 تم حجز CVE
09/04/2026 +10 أيام تم نشر الاستشارة
09/04/2026 +0 أيام تم إنشاء إدخال VulDB
10/07/2026 +92 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: apache.org

استشارة: lists.apache.org
باحث: Bartlomiej Dmitruk
الحالة: مؤكد

CVE: CVE-2026-34486 (🔒)
GCVE (CVE): GCVE-0-2026-34486
GCVE (VulDB): GCVE-100-356676
CERT Bund: WID-SEC-2026-1038 - Apache Tomcat und Tomcat Native: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 09/04/2026 10:10 PM
تم التحديث: 10/07/2026 08:43 AM
التغييرات: 09/04/2026 10:10 PM (56), 12/04/2026 08:04 AM (2), 04/05/2026 01:00 AM (7), 27/05/2026 05:21 AM (11), 10/07/2026 08:43 AM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!