CVE-2015-7450
IBM WebSphere Application Server और Server Hypervisor Edition कोड इंजेक्शन।
- प्रकाशित
- 2 जन॰ 2016
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 15 मार्च 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
कुछ IBM एनालिटिक्स, बिज़नेस सॉल्यूशंस, कॉग्निटिव, IT इंफ्रास्ट्रक्चर, तथा मोबाइल और सोशल उत्पादों में सीरियलाइज़्ड-ऑब्जेक्ट इंटरफ़ेस दूरस्थ हमलावरों को Apache Commons Collections लाइब्रेरी में InvokerTransformer क्लास से संबंधित एक विशेष रूप से तैयार सीरियलाइज़्ड Java ऑब्जेक्ट के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देते हैं।
स्रोत
http/cves/2015/CVE-2015-7450.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
modules/exploits/windows/misc/ibm_websphere_java_deserialize.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/misc/ibm_websphere_java_deserialize.platform)
- verification: check_not_declared($.exploit_windows/misc/ibm_websphere_java_deserialize.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।