CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2015-7450

CVSS 9.8v3.1pub. 2016-01-02upd. 2026-04-21

Serialized-object interfaces in certain IBM analytics, business solutions, cognitive, IT infrastructure, and mobile and social products allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the InvokerTransformer class in the Apache Commons Collections library.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

IBM Sterling B2b Integrator
APP
Ibm
5.2
IBM Sterling Integrator
APP
Ibm
5.1
IBM Tivoli Common Reporting
APP
Ibm
2.12.1.12.1.1.23.13.1.0.13.1.0.23.1.23.1.2.1
IBM Watson Content Analytics
APP
Ibm
3.0 – 3.0.0.63.5 – 3.5.0.3
IBM Watson Explorer Analytical Components
APP
Ibm
11.010.0 – 10.0.0.2
IBM Watson Explorer Annotation Administration Console
APP
Ibm
11.010.0 – 10.0.0.2
IBM Websphere Application Server
APP
Ibm
7.0.0.08.0.0.08.58.5.0.08.5.5.5

CISA KEV — szczegółyi

Dostawcai: IBM ↗
Produkti: WebSphere Application Server and Server Hypervisor Edition
Data dodania do KEVi: 10 stycznia 2022
Termin remediation (USA)i: 10 lipca 2022(po terminie)

🔧Advisory IBM↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Szeregowane obiekty w interfejsach pewnych produktów IBM analytics, business solutions, cognitive, IT infrastructure oraz mobile and social umożliwiają zdalnym atakującym wykonanie arbitralnych poleceń

tłumaczenie AI

▸ Pokaż oryginał (EN)

Serialized-object interfaces in certain IBM analytics, business solutions, cognitive, IT infrastructure, and mobile and social products allow remote attackers to execute arbitrary commands

🔴