CVE-2017-8045
KrytyczneStreszczenie
W wersjach Pivotal Spring AMQP przed 1.7.4, 1.6.11 i 1.5.7, obiekt org.springframework.amqp.core.Message może być niebezpiecznie deserializowany podczas konwersji na ciąg znaków. Złośliwy ładunek może zostać stworzony w celu wykorzystania tej podatności, co umożliwia atak zdalnego wykonania kodu.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację do wersji Pivotal Spring AMQP 1.7.4, 1.6.11 lub 1.5.7, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In Pivotal Spring AMQP versions prior to 1.7.4, 1.6.11, and 1.5.7, an org.springframework.amqp.core.Message may be unsafely deserialized when being converted into a string. A malicious payload could be crafted to exploit this and enable a remote code execution attack.