Secuno
ENNL
Boek demo

CVE-2026-92609

Kwetsbaarheid in Apache Qpid Broker-j

9.8 KRITIEKEPSS 0.44%
  1. Gepubliceerd25 sep 2026

Beschrijving

Session fixation in HTTP management authentication allows remote attackers to gain unauthorized access to an authenticated management session via reuse of a session identifier retained across successful authentication. This issue affects Apache Qpid Broker-J: through 10.1.0. Users are recommended to upgrade to version 10.1.1, which fixes the issue.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityLow
Privileges requiredNone
User interactionNone
ScopeUnchanged
ConfidentialityHigh
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Getroffen producten

Apache Qpid Broker-j< 10.1.1

Herstel

Opgelost in
Apache Qpid Broker-j≥ 10.1.1

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-1024899.8
Zammad versions 6.3.0 to 6.5.4 are vulnerable a session hijack vulnerability that leads…
CVE-2026-929848.1
HUBzero CMS through 2.2.32 accepts session identifiers from query strings and request…
CVE-2026-776148.8
Opencast is a free, open-source platform to support the management of educational audio…
CVE-2026-17588.3
Session fixation vulnerability in Secomea GateManager (webserver module) allows Session…
CVE-2026-751719.8
An issue in HubCore v.14.1.1 allows a remote attacker to escalate privileges via the…
CVE-2026-185279.9
IBM Administration Runtime Expert for i 1R1M0 IBM Application Runtime Expert (ARE) for…

Veelgestelde vragen

Wordt CVE-2026-92609 actief misbruikt?

CVE-2026-92609 staat niet in de CISA KEV-catalogus. De EPSS-exploitkans is 0.44%.

Hoe ernstig is CVE-2026-92609?

CVE-2026-92609 heeft een CVSS 3.1-basisscore van 9.8, beoordeeld als kritiek. EPSS schat een exploitkans van 0.44%.

Welke producten zijn getroffen door CVE-2026-92609?

Getroffen producten zijn onder meer Apache Qpid Broker-j.

Hoe verhelp ik CVE-2026-92609?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Apache Qpid Broker-j 10.1.1 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-92609 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Ontvang elke maandag Patch dit eerst

Vijf kwetsbaarheden die er deze week toe doen, gerangschikt op daadwerkelijk misbruik. Heldere taal, één e-mail, geen spam.

Afmelden kan met één klik onderaan elk nummer. Wij verwerken uw gegevens zoals beschreven in ons privacybeleid.

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.