Katalog CVE
CVE-2016-2173
KrytyczneStreszczenie
Wersje Spring AMQP przed 1.5.5 zawierają podatność w klasie org.springframework.core.serializer.DefaultDeserializer, która umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Ocena ryzyka
Ta podatność może prowadzić do poważnych naruszeń bezpieczeństwa, w tym przejęcia kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację Spring AMQP do wersji 1.5.5 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
org.springframework.core.serializer.DefaultDeserializer in Spring AMQP before 1.5.5 allows remote attackers to execute arbitrary code.