Katalog CVE
CVE-2016-3690
KrytyczneStreszczenie
PooledInvokerServlet w JBoss EAP 4.x i 5.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany ładunek.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji JBoss EAP, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The PooledInvokerServlet in JBoss EAP 4.x and 5.x allows remote attackers to execute arbitrary code via a crafted serialized payload.