CVE-2017-7504
ثغرة HTTPServerILServlet.java في طبقة استدعاء JMS عبر HTTP في تنفيذ JbossMQ ملف HTTPServerILServlet.java في طبقة استدعاء JMS عبر HTTP (JMS over HTTP...
- تم النشر
- 19/05/2017
- محدث
- 05/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.6%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ثغرة HTTPServerILServlet.java في طبقة استدعاء JMS عبر HTTP في تنفيذ JbossMQ ملف `HTTPServerILServlet.java` في طبقة استدعاء JMS عبر HTTP (JMS over HTTP Invocation Layer) لتنفيذ JbossMQ، والتي تكون مفعّلة افتراضيًا في Red Hat Jboss Application Server <= Jboss 4.X، لا يقيد الفئات التي يقوم بإلغاء تسلسلها (deserialization)، مما يسمح للمهاجمين عن بُعد بتنفيذ كود عشوائي عبر بيانات مُسلسلة (serialized data) مصممة بعناية.
المصادر
http/cves/2017/CVE-2017-7504.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
jboss/CVE-2017-7504
JBoss 4.x JBossMQ JMS Deserialization Remote Code Execution (CVE-2017-7504)
Vulhub vulnerability labsالشروط المعلنة
- lab image version: vulhub/jboss:as-4.0.5(jboss/CVE-2017-7504/docker-compose.yml:services.jboss.image)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.