Kritik CVSS 9.8 CISA KEV
CVE-2017-12149: Red Hat JBoss Platform'da Kod Çalıştırma Zafiyeti
Red Hat JBoss Platform 5.2'de, kötü niyetli veri ile sunucuda rastgele kod çalıştırma riski vardır. Saldırganlar bu zafiyeti kullanarak sistem kontrolünü ele geçirebilir. Hemen platformunuzu güncelleyin veya yamaları uygulayın.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
In Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2, it was found that the doFilter method in the ReadOnlyAccessFilter of the HTTP Invoker does not restrict classes for which it performs deserialization and thus allowing an attacker to execute arbitrary code via crafted serialized data.
Özet bilgiler
- Ürün
- Redhat Jboss Enterprise Application Platform
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS
- %90,71 (yüzdelik 100)
- CWE
- CWE-502
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2021-12-10 · Son tarih: 2022-06-10 · fidye yazılımı kampanyalarında kullanıldı
Gerekli aksiyon: Apply updates per vendor instructions.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| redhat-jboss-enterprise-application-platform | — | — | — |
| redhat-jboss-enterprise-application-platform | 5.0.0 | 5.0.0 | — |
| redhat-jboss-enterprise-application-platform | 5.0.1 | 5.0.1 | — |
| redhat-jboss-enterprise-application-platform | 5.1.0 | 5.1.0 | — |
| redhat-jboss-enterprise-application-platform | 5.1.1 | 5.1.1 | — |
| redhat-jboss-enterprise-application-platform | 5.1.2 | 5.1.2 | — |
| redhat-jboss-enterprise-application-platform | 5.2.0 | 5.2.0 | — |
| redhat-jboss-enterprise-application-platform | 5.2.1 | 5.2.1 | — |
| redhat-jboss-enterprise-application-platform | 5.2.2 | 5.2.2 | — |