CVE-2026-41939 in Gateway
Riassunto
di VulDB • 30/07/2026
Care Everywhere Gateway 14.3.10 presenta una vulnerabilità di credenziali hard-coded nell'interfaccia di gestione di WildFly 8.2.0.Final inclusa, che consente agli attaccanti remoti non autenticati di ottenere l'accesso amministrativo utilizzando credenziali predefinite identiche in tutte le installazioni. Gli attaccanti possono effettuare l'autenticazione alla console di gestione esposta di WildFly sulla porta 20990 e distribuire un file Web Application Archive (WAR) dannoso tramite l'interfaccia Deployments per ottenere l'esecuzione remota di codice come account della macchina Windows. La versione 14.x.x è stata dichiarata end-of-life (EOL) nel 2017 e le versioni successive hanno risolto la vulnerabilità rilevata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.