CVE-2015-7501 Red Hat JBoss - Insecure Deserialization

漏洞描述

Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x and 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x and 5.x; Enterprise Application Platform 6.x, 5.x, and 4.3.x; Fuse 6.x; Fuse Service Works (FSW) 6.x; Operations Network (JBoss ON) 3.x; Portal 6.x; SOA Platform (SOA-P) 5.x; Web Server (JWS) 3.x; Red Hat OpenShift/xPAAS 3.x; and Red Hat Subscription Asset Manager 1.3 allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library.

影响产品

redhatjboss_enterprise_application_platform查看产品 →

修复建议

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

参考链接

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
snoop_servlet Snoop Servlet - Information Disclosure Apache Tomcat Jetty Resin+2	低危	—	—	PoCEXP	2024/07/11
CVE-2021-4104RCE CVE-2021-4104 Fedora Weblogic Server jboss_enterprise_application_platform+2	高危	7.5	72.2%	PoCEXP	2021/12/14
CVE-2017-7525RCE CVE-2017-7525 jboss_enterprise_application_platform jackson-databind	严重	9.8	77.3%	PoCEXP	2018/02/06
CVE-2017-17485RCE CVE-2017-17485 jboss_enterprise_application_platform jackson-databind	严重	9.8	77.0%	PoCEXP	2018/01/10
CVE-2014-0224 CVE-2014-0224 OpenSSL Node.js Fedora+3	高危	7.4	93.1%	PoCEXP	2014/06/05
CVE-2010-1871RCE CVE-2010-1871 jboss_enterprise_application_platform	高危	8.8	93.9%	PoCEXP	2010/08/05

利用情报状态

漏洞描述

影响产品

修复建议

参考链接

同产品关联漏洞