CVE-2015-4902
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Una vulnerabilidad en Oracle Java SE permite que atacantes remotos comprometan la integridad de aplicaciones Java a través de vectores no especificados relacionados con el componente Deployment. Esto significa que un atacante podría potencialmente manipular o alterar el comportamiento de programas Java sin autorización adecuada.
Una vulnerabilidad de integridad no especificada en Oracle Java SE versiones 6u101, 7u85 y 8u60 existe en el componente Deployment, afectando escenarios de ataque remoto autenticado o no autenticado. El vector de ataque exacto y precondiciones no se detallan públicamente, pero la explotación exitosa podría resultar en modificación no autorizada del estado o datos de aplicaciones Java.
El análisis completo de esta CVE está disponible en portugués →