IBM · WebSphere Application Server and Server Hypervisor Edition
CVE-2015-7450
IBM WebSphere Application Server and Server Hypervisor Edition Code Injection.
Τι είναι
Serialized-object interfaces in certain IBM analytics, business solutions, cognitive, IT infrastructure, and mobile and social products allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the InvokerTransformer class in the Apache Commons Collections library.
CISA: Serialized-object interfaces in certain IBM analytics, business solutions, cognitive, IT infrastructure, and mobile and social products allow remote attackers to execute arbitrary commands
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 10 Ιουλίου 2022
- Προστέθηκε στη λίστα της CISA
- 10 Ιανουαρίου 2022
- Δημοσιεύθηκε
- 2 Ιανουαρίου 2016
- Σοβαρότητα
- Κρίσιμη 9,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 98% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-94
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (9)
- http://www-01.ibm.com/support/docview.wss?uid=swg21971733
- http://www-01.ibm.com/support/docview.wss?uid=swg21971342
- http://www-01.ibm.com/support/docview.wss?uid=swg21971758
- http://www.securityfocus.com/bid/77653
- http://www.securitytracker.com/id/1035125
- http://www-01.ibm.com/support/docview.wss?uid=swg21972799
- http://www-01.ibm.com/support/docview.wss?uid=swg21971376
- https://www.exploit-db.com/exploits/41613/
- http://www-01.ibm.com/support/docview.wss?uid=swg21970575
Περισσότερα κενά ασφαλείας της IBM που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 4 Αυγ 2026 | Code Injection | Langflow | Κρίσιμη 9,8 | 29% |
| 21 Φεβ 2023 | Code Execution | Aspera Faspex | Κρίσιμη 9,8 | >99,9% |
| 25 Μαΐ 2022 | Invalid Input | InfoSphere BigInsights | Μέτρια 6,5 | 4,8% |
| 3 Νοε 2021 | Remote Code Execution | Planning Analytics | Κρίσιμη 10,0 | 86% |
| 3 Νοε 2021 | Security Bypass | Data Risk Manager | Κρίσιμη 9,0 | 70% |
| 3 Νοε 2021 | Remote Code Execution | Data Risk Manager | Κρίσιμη 9,1 | 62% |
| 3 Νοε 2021 | Directory Traversal | Data Risk Manager | Μέτρια 4,3 | 69% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.