🔴 《严重安全漏洞：CVE-2026-41939》

CVSS 评分: 严重（9.3）　　状态: Received　　发布时间: 2026-07-29

漏洞简介

CVE-2026-41939 涉及 Care Everywhere Gateway 14.3.10 版本中存在的一个硬编码凭证（hard-coded credentials）漏洞，该漏洞位于其捆绑的 WildFly 8.2.0.Final 管理接口中。由于所有安装实例均使用相同的默认凭证，未经身份验证的远程攻击者能够利用这些凭证获得管理权限。具体而言，攻击者可通过访问暴露在 端口 20990 上的 WildFly 管理控制台（management console），使用硬编码的默认凭证进行身份验证，然后通过部署（Deployments）接口上传恶意的 Web 应用程序归档文件（Web Application Archive，WAR），从而以 Windows 机器账户（Windows machine account）权限实现远程代码执行（remote code execution，RCE）。

该漏洞属于 CWE-1392 分类（使用默认凭证进行认证），其 CVSS 4.0 向量为 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X，基础评分极高，表明该漏洞具备远程可利用、攻击复杂度低、无需权限及用户交互的特点，且对机密性、完整性和可用性均造成高影响。

影响范围

  • 受影响软件：Care Everywhere Gateway 14.3.10（以及可能受影响的 14.x.x 系列版本）。
  • 受影响组件：捆绑的 WildFly 8.2.0.Final 管理接口。
  • 生命周期状态：版本 14.x.x 已于 2017 年 宣布停止支持（end-of-life，EOL），后续发布的版本已修复此漏洞。

风险分析

该漏洞的风险极高，主要体现在以下几个方面：

  1. 远程未授权访问：攻击者无需任何身份验证即可通过网络访问暴露的 WildFly 管理控制台（端口 20990），利用硬编码的默认凭证直接获得管理权限。
  2. 完全控制服务器：成功利用后，攻击者可以部署恶意 WAR 文件，以 Windows 机器账户权限执行任意代码，从而完全控制受影响的服务器。这可能导致数据泄露、系统篡改、服务中断，甚至被用作跳板攻击内部网络。
  3. 影响范围广泛：由于所有安装实例使用相同的默认凭证，且该版本已停止支持，大量未及时升级的系统可能仍处于暴露状态。攻击者可以批量扫描并利用此漏洞，造成大规模安全事件。
  4. 利用难度低：攻击复杂度低（AC:L），无需用户交互（UI:N），且无需特殊权限（PR:N），使得该漏洞极易被自动化工具利用。

建议仍在使用 Care Everywhere Gateway 14.x.x 版本的组织立即升级到已修复此漏洞的后续版本，并确保 WildFly 管理接口不暴露在不可信网络中。

🔍 技术细节

字段 值
CVE ID CVE-2026-41939
CVSS 评分 9.3 🔴
严重程度 严重
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-1392
发布时间 2026-07-29
最后更新 2026-07-29
状态 Received
数据来源 disclosure@vulncheck.com

🔗 参考链接