CVE-2015-5254

KritischVeröffentlicht

Apache ActiveMQ 5.x vor 5.13.0 schränkt die Klassen, die im Broker serialisiert werden können, nicht ein, was es entfernten Angreifern ermöglicht,...

Veröffentlicht: 08.01.2016
Aktualisiert: 06.08.2024
CNA zuweisen: redhat
Beweise beobachtet: 08.08.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

34,5 %

Mittel · nächste 30 Tage

Perzentil: 98,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Apache ActiveMQ 5.x vor 5.13.0 schränkt die Klassen, die im Broker serialisiert werden können, nicht ein, was es entfernten Angreifern ermöglicht, beliebigen Code über ein manipuliertes serialisiertes Java Message Service (JMS) ObjectMessage-Objekt auszuführen.

Quellen

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-Exploit
Schritt-für-Schritt-Ausnutzungsanleitung für Apache ActiveMQ CVE-2015-5254 Deserialisierungsschwachstelle mit jmet, mit Docker-basiertem Laboraufbau und Verifizierung.
CVE-2015-5254Exploit
ActiveMQ Deserialisierung RCE
ActiveMQ_CVE-2015-5254Exploit
ActiveMQ_CVE-2015-5254

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.