CVE-2016-7050

Krytyczne

Opublikowano: 08/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2016-7050 dotyczy komponentu SerializableProvider w RESTEasy, który występuje w różnych wersjach systemu Red Hat Enterprise Linux. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu.

Ocena ryzyka

Zagrożenie to może prowadzić do przejęcia kontroli nad systemem przez zdalnego atakującego, co stwarza poważne ryzyko dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.

Oryginalny opis (angielski, źródło NVD)

SerializableProvider in RESTEasy in Red Hat Enterprise Linux Desktop 7, Red Hat Enterprise Linux HPC Node 7, Red Hat Enterprise Linux Server 7, and Red Hat Enterprise Linux Workstation 7 allows remote attackers to execute arbitrary code.