NVD / CVE Program· CNA apache

CVE-2026-44417: Apache CXF: Incomplete fix for CVE-2025-48913 (Untrusted JMS configuration can lead to RCE)

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 30/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,66% (FIRST EPSS); выше, чем у 51,8% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Требуются особые условия, например определённое время или конфигурация.
Исправленная версия: Apache Software Foundation Apache CXF 3.6.11, 4.1.6, 4.2.1.

Пока низкий приоритет. Обновитесь до Apache Software Foundation Apache CXF 3.6.11, 4.1.6, 4.2.1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

The fix for CVE-2025-48913: Apache CXF: Untrusted JMS configuration can lead to RCE was not complete, meaning that another path in the code might lead to code execution capabilities, if untrusted users are allowed to configure JMS for Apache CXF. Users are recommended to upgrade to versions 4.2.1, 4.1.6 or 3.6.11, which fix this issue.

ВысокаяCVSS 7.5 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 22 мая 2026 г.
Обновлено: 23 июл. 2026 г.
EPSS: 0,6 % · 51-й процентиль
CWE: CWE-20

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 30 / 40 · 7.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,6 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

Вендор	Продукт	CPE
apache	cxf	cpe:2.3:a:apache:cxf

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

apache cxfдо 3.6.11
apache cxf4.0.0 и новее · до 4.1.6
apache cxf4.2.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (apache). Не зависят от анализа CPE в NVD и обычно опережают его.

Apache Software Foundation Apache CXF
- 4.2.0 и новее · до 4.2.1затронута · semver
- 4.0.0 и новее · до 4.1.6затронута · semver
- до 3.6.11затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

+96

Тот же продукт

apache: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2019-12419Apache CXF before 3.3.4 and 3.2.11 provides all of the components that are required to build a fully fledged OpenId Connect service.
43В плане
CVE-2010-2076Apache CXF 2.0.x before 2.0.13, 2.1.x before 2.1.10, and 2.2.x before 2.2.9, as used in Apache ServiceMix, Apache Camel, Apache Chemistry, A
42В плане
CVE-2012-2379Apache CXF 2.4.x before 2.4.8, 2.5.x before 2.5.4, and 2.6.x before 2.6.1, when a Supporting Token specifies a child WS-SecurityPolicy 1.1 o
41В плане

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2025-4879515 июл. 2025 г. · Apache CXF: Denial of Service and sensitive data exposure in logs
22Наблюдать
← РаньшеCVE-2025-489138 авг. 2025 г. · Apache CXF: Untrusted JMS configuration can lead to RCE
39Наблюдать
Позже →CVE-2026-4461822 мая 2026 г. · Apache CXF: XXE vulnerability in WS-Transfer functionality
21Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Apache Software Foundation Apache CXF	3.6.11	Вендор (CNA)
Apache Software Foundation Apache CXF	4.1.6	Вендор (CNA)
Apache Software Foundation Apache CXF	4.2.1	Вендор (CNA)
Maven:org.apache.cxf:cxf-rt-transports-jms	3.6.11	Реестр пакетов (OSV)
Maven:org.apache.cxf:cxf-rt-transports-jms	4.1.6	Реестр пакетов (OSV)
Maven:org.apache.cxf:cxf-rt-transports-jms	4.2.1	Реестр пакетов (OSV)
red hat:eap8-activemq-artemis	0:2.40.0-8.redhat_00024.1.el8eap · Red Hat:jboss_enterprise_application_platform:8.1::el8	Реестр пакетов (OSV)
red hat:eap8-activemq-artemis-cli	0:2.40.0-8.redhat_00024.1.el8eap · Red Hat:jboss_enterprise_application_platform:8.1::el8	Реестр пакетов (OSV)
red hat:eap8-activemq-artemis-commons	0:2.40.0-8.redhat_00024.1.el8eap · Red Hat:jboss_enterprise_application_platform:8.1::el8	Реестр пакетов (OSV)
red hat:eap8-activemq-artemis-core-client	0:2.40.0-8.redhat_00024.1.el8eap · Red Hat:jboss_enterprise_application_platform:8.1::el8	Реестр пакетов (OSV)
red hat:eap8-activemq-artemis-dto	0:2.40.0-8.redhat_00024.1.el8eap · Red Hat:jboss_enterprise_application_platform:8.1::el8	Реестр пакетов (OSV)
red hat:eap8-activemq-artemis-hornetq-protocol	0:2.40.0-8.redhat_00024.1.el8eap · Red Hat:jboss_enterprise_application_platform:8.1::el8	Реестр пакетов (OSV)
red hat:eap8-activemq-artemis-hqclient-protocol	0:2.40.0-8.redhat_00024.1.el8eap · Red Hat:jboss_enterprise_application_platform:8.1::el8	Реестр пакетов (OSV)
red hat:eap8-activemq-artemis-jakarta-client	0:2.40.0-8.redhat_00024.1.el8eap · Red Hat:jboss_enterprise_application_platform:8.1::el8	Реестр пакетов (OSV)
red hat:eap8-activemq-artemis-jakarta-ra	0:2.40.0-8.redhat_00024.1.el8eap · Red Hat:jboss_enterprise_application_platform:8.1::el8	Реестр пакетов (OSV)
red hat:eap8-activemq-artemis-jakarta-server	0:2.40.0-8.redhat_00024.1.el8eap · Red Hat:jboss_enterprise_application_platform:8.1::el8	Реестр пакетов (OSV)
red hat:eap8-activemq-artemis-jakarta-service-extensions	0:2.40.0-8.redhat_00024.1.el8eap · Red Hat:jboss_enterprise_application_platform:8.1::el8	Реестр пакетов (OSV)
red hat:eap8-activemq-artemis-jdbc-store	0:2.40.0-8.redhat_00024.1.el8eap · Red Hat:jboss_enterprise_application_platform:8.1::el8	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

Github / twitter - https://github.com/exploitintel / @exploit_intelнашёл

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-50628с разницей 21 дн.Apache CXF: OAuth2: Inverted IP Binding Check Defeats Security Control
39Наблюдать
CVE-2025-48913с разницей 287 дн.Apache CXF: Untrusted JMS configuration can lead to RCE
39Наблюдать
CVE-2026-50632с разницей 21 дн.Apache CXF: JNDI Injection Vulnerability in JMSConfigFactory
32Наблюдать
CVE-2026-50633с разницей 21 дн.Apache CXF: JNDI Injection vulnerability in DispatchMDBMessageListenerImpl
32Наблюдать
CVE-2026-57817с разницей 76 дн.Apache CXF: The authorization code hash (c_hash) is not enforced for the hybrid OIDC flow
32Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

CVE-2026-68079с разницей 76 дн.Apache CXF: DefaultEncryptingCodeDataProvider allows unlimited authorization code replay
39Наблюдать
CVE-2026-65583с разницей 76 дн.Apache CXF: Self-issued ID token claims validation skipped
36Наблюдать
CVE-2026-97468с разницей 140 дн.Apache CXF: Authentication bypass via weak cache keys for validated STS tokens
36Наблюдать
CVE-2026-50623с разницей 21 дн.Apache CXF: Authentication Bypass in OAuth2 TokenIntrospectionService
19Наблюдать

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Требуются особые условия, например определённое время или конфигурация.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Высокая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-20 · Improper Input Validation

Вектор CVSS

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:10 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

lists.apache.org/thread/bqg6gjy2cx7rfyqjxcpv3jwjvmclvz4o

Показать все источники (ещё 4)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: apache

CVE.org (CNA)15 июл. 2026 г., 00:54 UTC
CISA ADP15 июл. 2026 г., 00:54 UTC
NVD23 июл. 2026 г., 12:10 UTC
FIRST EPSS6 нояб. 2026 г., 00:00 UTC
OSV / GHSA7 нояб. 2026 г., 03:18 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Экосистема	Пакет	Затронутый диапазон	Исправление
Maven	org.apache.cxf:cxf-rt-transports-jms	с 4.1.0 · до 4.1.6	4.1.6
Maven	org.apache.cxf:cxf-rt-transports-jms	с 4.2.0 · до 4.2.1	4.2.1
Maven	org.apache.cxf:cxf-rt-transports-jms	до 3.6.11	3.6.11
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-cli	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-commons	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-core-client	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-dto	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-hornetq-protocol	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-hqclient-protocol	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-jakarta-client	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-jakarta-ra	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-jakarta-server	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-jakarta-service-extensions	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-jdbc-store	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-journal	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-selector	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-activemq-artemis-server	до 0:2.40.0-8.redhat_00024.1.el10eap	0:2.40.0-8.redhat_00024.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-apache-cxf	до 0:4.1.7-1.SP1_redhat_00001.1.el10eap	0:4.1.7-1.SP1_redhat_00001.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-apache-cxf-rt	до 0:4.1.7-1.SP1_redhat_00001.1.el10eap	0:4.1.7-1.SP1_redhat_00001.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-apache-cxf-services	до 0:4.1.7-1.SP1_redhat_00001.1.el10eap	0:4.1.7-1.SP1_redhat_00001.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-apache-cxf-tools	до 0:4.1.7-1.SP1_redhat_00001.1.el10eap	0:4.1.7-1.SP1_redhat_00001.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-artemis-wildfly-integration	до 0:2.0.5-1.Final_redhat_00001.1.el10eap	0:2.0.5-1.Final_redhat_00001.1.el10eap
Red Hat:jboss_enterprise_application_platform:8.1::el10	eap8-bouncycastle	до 0:1.85.0-1.redhat_00001.1.el10eap	0:1.85.0-1.redhat_00001.1.el10eap