CVE-2015-9245

RCE w Progress OpenEdge — niezabezpieczony Java RMI class loader na porcie 20931

CVSS 9.8v3.0pub. 2017-10-31upd. 2026-05-13

Progress Software OpenEdge w wersjach 10.2x oraz 11.x posiada niebezpieczną domyślną konfigurację, która umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Luka jest krytyczna, ponieważ nie wymaga żadnych poświadczeń ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

Insecure default configuration in Progress Software OpenEdge 10.2x and 11.x allows unauthenticated remote attackers to specify arbitrary URLs from which to load and execute malicious Java classes via port 20931.

🤖 Analiza AI

Jak działa

Podatność wynika z niezabezpieczonej domyślnej konfiguracji usługi nasłuchującej na porcie TCP 20931. Atakujący może za pośrednictwem mechanizmu Java RMI (Remote Method Invocation) class loader wskazać dowolny, kontrolowany przez siebie adres URL, z którego serwer pobierze i wykona złośliwe klasy Java. Cały atak jest możliwy do przeprowadzenia zdalnie, bez wcześniejszego uwierzytelnienia.

Skutki

Atakujący może osiągnąć pełne zdalne wykonanie kodu (RCE) na serwerze z uprawnieniami procesu OpenEdge, co może prowadzić do przejęcia kontroli nad systemem, wycieku danych oraz naruszenia integralności i dostępności usług.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Producent udostępnił dedykowany artykuł w bazie wiedzy opisujący sposób zabezpieczenia usługi AdminServer przed exploitowaniem Java RMI class loader (patrz: referencje producenta). Zaleca się również zablokowanie dostępu do portu 20931 na poziomie firewall dla nieautoryzowanych źródeł.