CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2017-12149

CVSS 9.8v3.1pub. 2017-10-04upd. 2026-04-21

In Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2, it was found that the doFilter method in the ReadOnlyAccessFilter of the HTTP Invoker does not restrict classes for which it performs deserialization and thus allowing an attacker to execute arbitrary code via crafted serialized data.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Red Hat Jboss Enterprise Application Platform
APP
Redhat
5.0.05.0.15.1.05.1.15.1.25.2.05.2.15.2.2

CISA KEV — szczegółyi

Dostawcai: Red Hat ↗
Produkti: JBoss Application Server
Data dodania do KEVi: 10 grudnia 2021
Termin remediation (USA)i: 10 czerwca 2022(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🔧Advisory Red Hat↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Serwer aplikacji JBoss dostarczany wraz z Red Hat Enterprise Application Platform 5.2 pozwala atakującemu na wykonanie dowolnego kodu za pomocą spreparowanych danych serializowanych.

tłumaczenie AI

▸ Pokaż oryginał (EN)

The JBoss Application Server, shipped with Red Hat Enterprise Application Platform 5.2, allows an attacker to execute arbitrary code via crafted serialized data.

🔴