CVE-2017-12149 in Enterprise Application Platform

الملخص

بحسب VulDB • 01/07/2026

في Jboss Application Server كما هو مُرفق مع RedHat Enterprise Application Platform 5.2، وُجد أن طريقة doFilter في ReadOnlyAccessFilter الخاص بـ HTTP Invoker لا تقيد الفئات التي تقوم باسترجاعها (deserialization)، مما يتيح لمهاجم تنفيذ تعليمات برمجية عشوائية عبر بيانات مسلسلة مصممة بشكل متعمد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 01/08/2017
• إفشاء: 04/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-107482
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.90713
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12149
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12149/