CVE-2015-7450criticalbajo ataqueCWE-502

CVE-2015-7450

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WebSphere Application Server and Server Hypervisor

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9.8epss 98%
de la publicación al arma290 días
Publicada en NVD2 ene
1ª PoC+290d
metasploit6 nov
CISA KEV+2200d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalFIN13 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-07-10

Apply updates per vendor instructions.

En resumen

Un defecto en productos IBM permite que atacantes ejecuten comandos arbitrarios en un servidor al enviar datos especialmente preparados. El problema ocurre porque los productos utilizan un componente de biblioteca que no valida adecuadamente los datos recibidos.

Detalle técnico

Los atacantes remotos pueden explotar la deserialización insegura de objetos Java a través de la clase InvokerTransformer en la biblioteca Apache Commons Collections para lograr ejecución remota de código. El ataque no requiere autenticación y puede activarse enviando un objeto serializado malformado a productos IBM afectados, lo que resulta en compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Serialized-object interfaces in certain IBM analytics, business solutions, cognitive, IT infrastructure, and mobile and social products allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the InvokerTransformer class in the Apache Commons Collections library.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.