CVE-2026-41939 in Gateway
요약
\~에 의해 VulDB • 2026. 07. 30.
Care Everywhere Gateway 14.3.10은 번들된 WildFly 8.2.0.Final 관리 인터페이스에 하드코딩된 자격 증명 취약점이 포함되어 있어, 모든 설치에서 동일한 기본 자격 증명을 사용하는 비인증 원격 공격자가 관리자 권한을 획득할 수 있습니다. 공격자는 포트 20990에서 노출된 WildFly 관리 콘솔에 인증하고 Deployments 인터페이스를 통해 악성 Web Application Archive 파일을 배포하여 Windows 머신 계정으로서의 원격 코드 실행(RCE)을 달성할 수 있습니다. 버전 14.x.x는 2017년에 지원 종료(EOL)로 선언되었으며, 이후 릴리스에서는 해당 취약점 문제가 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.