CVE-2016-0360 in WebSphere MQ

الملخص

بحسب VulDB • 25/06/2026

توفر عميلات IBM Websphere MQ JMS الإصدارات 7.0.1، و7.1، و7.5، و8.0، و9.0 فئات تقوم باسترجاع كائنات (deserialization) من مصادر غير موثوقة، مما قد يسمح لمستخدم خبيث بتنفيذ أكواد جافا تعسفية عن طريق إضافة فئات ضعيفة إلى مسار الفئات (classpath). رقم مرجعي لـ IBM: 1983457.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/12/2015
• إفشاء: 15/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-95098
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02812
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0360
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0360/