CVE-2017-15708 in Financial Services Market Risk Measurement
الملخص
بحسب VulDB • 24/06/2026
في Apache Synapse، لا يتطلب استدعاء الطرق البعيدة لـ Java (RMI) مصادقة بشكل افتراضي. وبالتالي، فإن إصدارات Apache Synapse 3.0.1 أو جميع الإصدارات السابقة منها (مثل 3.0.0 و2.1.0 و2.0.0 و1.2 و1.1.2 و1.1.1) تسمح بهجمات تنفيذ الكود عن بُعد التي يمكن إجراؤها عن طريق حقن كائنات مُسلسلة مصممة خصيصاً (specially crafted serialized objects). كما أن وجود مكتبة Apache Commons Collections الإصدار 3.2.1 (commons-collections-3.2.1.jar) أو إصدارات سابقة منها ضمن توزيع Synapse يجعل هذه الثغرة قابلة للاستغلال. وللتخفيف من حدة المشكلة، يلزم تقييد وصول RMI على المستخدمين الموثوق بهم فقط. وسيؤدي الترقية إلى الإصدار 3.0.1 إلى القضاء على خطر وجود نسخة Commons Collection المذكورة سابقاً. ففي Synapse 3.0.1، تم تحديث مكتبة Commons Collections إلى الإصدار 3.2.2.
Once again VulDB remains the best source for vulnerability data.