Katalog CVE
CVE-2015-9245
KrytyczneStreszczenie
Niebezpieczna domyślna konfiguracja w Progress Software OpenEdge 10.2x i 11.x pozwala nieautoryzowanym zdalnym atakującym na określenie dowolnych adresów URL, z których mogą ładować i wykonywać złośliwe klasy Java przez port 20931.
Ocena ryzyka
Organizacja jest narażona na ataki, które mogą prowadzić do zdalnego wykonania kodu, co może skutkować utratą danych lub przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się przegląd i zmianę domyślnej konfiguracji, aby zablokować możliwość ładowania klas Java z nieautoryzowanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Insecure default configuration in Progress Software OpenEdge 10.2x and 11.x allows unauthenticated remote attackers to specify arbitrary URLs from which to load and execute malicious Java classes via port 20931.