CVE-2017-15089CWE-502

CVE-2017-15089: fallo en infinispan

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear infinispan+ Monitorear org.infinispan:infinispan-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.8%
It was found that the Hotrod client in Infinispan before 9.2.0.CR1 would unsafely read deserialized data on information from the cache. An authenticated attacker could inject a malicious object into the data cache and attain deserialization on the client, and possibly conduct further attacks.
Productos afectados
Infinispan · infinispan