Katalog CVE
CVE-2016-0779
KrytyczneStreszczenie
Klasa EjbObjectInputStream w Apache TomEE przed wersją 1.7.4 oraz 7.x przed wersją 7.0.0-M3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany obiekt zserializowany.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Apache TomEE do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The EjbObjectInputStream class in Apache TomEE before 1.7.4 and 7.x before 7.0.0-M3 allows remote attackers to execute arbitrary code via a crafted serialized object.