CVE-2019-4279critical

CVE-2019-4279: falha crítica em IBM WebSphere Application Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WebSphere Application Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

85Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 9epss 80%
da publicação à arma19 dias
Publicada no NVD17 de mai.
1ª PoC+19d
metasploit15 de mai.
Em resumo

O IBM WebSphere Application Server versões 8.5 e 9.0 pode ser enganado para executar código prejudicial ao processar dados especialmente construídos vindos da internet. Isso permite que um atacante assuma controle total do servidor afetado.

Detalhe técnico

A vulnerabilidade reside na desserialização insegura de objetos serializados não confiáveis no IBM WebSphere Application Server 8.5 e 9.0. Um atacante remoto pode elaborar cargas úteis serializadas maliciosas para alcançar execução arbitrária de código com os privilégios do processo do servidor de aplicações, sem exigir autenticação prévia.

Resumo gerado e traduzido por IA a partir da descrição oficial.
IBM WebSphere Application Server 8.5 and 9.0 could allow a remote attacker to execute arbitrary code on the system with a specially-crafted sequence of serialized objects from untrusted sources. IBM X-Force ID: 160445.
CVSS:3.0/S:C/A:H/AC:H/I:H/C:H/AV:N/PR:N/UI:N/RL:O/RC:C/E:U
Produtos afetados
IBM · WebSphere Application Server
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — IBM WebSphere Application Server

No mesmo produto, das mais perigosas para as menos.

CVE-2020-4450CRITICALCVE-2020-4450EPSS 34.7%CVE-2025-36038CRITICALIBM WebSphere Application Server code executionEPSS 13.3%CVE-2020-4464HIGHCVE-2020-4464EPSS 13.2%CVE-2020-4448CRITICALCVE-2020-4448EPSS 12.5%CVE-2020-4589HIGHCVE-2020-4589EPSS 8.5%CVE-2021-20353HIGHCVE-2021-20353EPSS 5.2%