Katalog CVE
CVE-2017-5929
KrytyczneStreszczenie
QOS.ch Logback w wersjach przed 1.2.0 posiada podatność na serializację, która dotyczy komponentów SocketServer oraz ServerSocketReceiver.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się aktualizację Logback do wersji 1.2.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
QOS.ch Logback before 1.2.0 has a serialization vulnerability affecting the SocketServer and ServerSocketReceiver components.