PT-2026-22725 · Eclipse · Eclipse Openmq
Camilo G
+1
·
Publicado
2026-03-03
·
Atualizado
2026-03-03
·
CVE-2026-22886
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Eclipse OpenMQ (versões afetadas não especificadas)
Descrição
O Eclipse OpenMQ inclui um serviço de gerenciamento baseado em TCP (
imqbrokerd) que requer autenticação por padrão. O produto é fornecido com uma conta administrativa padrão (admin/admin) e não impõe a alteração obrigatória da senha no primeiro uso. O servidor continua aceitando a senha padrão indefinidamente após o primeiro login bem-sucedido, sem qualquer aviso ou imposição. Um atacante com acesso à porta do serviço poderia se autenticar como administrador e obter controle total dos recursos administrativos do protocolo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Eclipse Openmq