Katalog CVE
CVE-2017-9363
KrytyczneStreszczenie
Nieufna serializacja Java w konsoli Soffid IAM przed wersją 1.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu zdalnie poprzez spreparowane żądanie uwierzytelnienia.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację konsoli Soffid IAM do wersji 1.7.5 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Untrusted Java serialization in Soffid IAM console before 1.7.5 allows remote attackers to achieve arbitrary remote code execution via a crafted authentication request.