Publié le 04 octobre 2017 · mis à jour le 08 octobre 2026 · 1 CVE
Dans Jboss Application Server livré avec Red Hat Enterprise Application Platform 5.2, il a été constaté que la méthode doFilter dans le ReadOnlyAccessFilter de l'HTTP Invoker ne restreint pas les classes pour lesquelles elle effectue la désérialisation et ainsi permettant à un attaquant d'exécuter du code arbitraire via des données serialisées manipulées.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Redhat jboss enterprise application platform dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2017-12149 | Exploitée (KEV) | 90.7 % | 04 octobre 2017 | KEV 10 décembre 2021 |