CVE-2015-7501
Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x e 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x e 5.x; Enterprise Application Platform 6.x,...
- Pubblicato
- 9 nov 2017
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- redhat
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · prossimi 30 giorni
- Percentile
- 99,7%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x e 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x e 5.x; Enterprise Application Platform 6.x, 5.x e 4.3.x; Fuse 6.x; Fuse Service Works (FSW) 6.x; Operations Network (JBoss ON) 3.x; Portal 6.x; SOA Platform (SOA-P) 5.x; Web Server (JWS) 3.x; Red Hat OpenShift/xPAAS 3.x; e Red Hat Subscription Asset Manager 1.3 consentono a utenti remoti di eseguire comandi arbitrari tramite un oggetto Java serializzato appositamente predisposto, correlato alla libreria Apache Commons Collections (ACC).
Fonti
http/cves/2015/CVE-2015-7501.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
Laboratorio didattico per comprendere le vulnerabilità di deserializzazione Java con exploit PoC per le CVE di JBoss, analisi delle gadget chain e un server HTTP vulnerabile per testare i payload.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.