Katalog CVE
CVE-2015-3253
KrytyczneStreszczenie
Klasa MethodClosure w Apache Groovy w wersjach od 1.7.0 do 2.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowany obiekt serializowany.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do nieautoryzowanego dostępu do systemów oraz ich destabilizacji.
Rekomendacja
Zaleca się aktualizację Apache Groovy do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
The MethodClosure class in runtime/MethodClosure.java in Apache Groovy 1.7.0 through 2.4.3 allows remote attackers to execute arbitrary code or cause a denial of service via a crafted serialized object.