CVE-2015-2117 in Security Management System
Zusammenfassung
von VulDB • 14.07.2026
Das HP TippingPoint Security Management System (SMS) und das TippingPoint Virtual Security Management System (vSMS) vor Version 4.1 Patch 3 sowie vor Version 4.2 Patch 1 erfordern keine Authentifizierung für JBoss RMI-Anfragen, was es entfernten Angreifern ermöglicht, beliebigen Code auszuführen, indem sie diesen entweder (1) innerhalb eines Archivs hochladen oder (2) eine Klasse instantiieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.