CVE-2026-41939 in Gateway
Resumen
por VulDB • 2026-07-29
Care Everywhere Gateway 14.3.10 contiene una vulnerabilidad de credenciales codificadas en la interfaz de administración integrada de WildFly 8.2.0.Final que permite a atacantes remotos no autenticados obtener acceso administrativo mediante el uso de credenciales predeterminadas idénticas en todas las instalaciones. Los atacantes pueden autenticarse en la consola de gestión expuesta de WildFly en el puerto 20990 y desplegar un archivo Web Application Archive (WAR) malicioso a través de la interfaz Deployments para lograr ejecución remota de código como cuenta del equipo Windows. La versión 14.x.x fue declarada fin de vida útil (EOL) en 2017, y las versiones posteriores han abordado esta vulnerabilidad encontrada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.