CVE-2015-5254 in BI Publisher

सारांश

द्वारा VulDB • 28/06/2026

Apache ActiveMQ 5.x version 5.13.0 से पहले ब्रोकर में सीरियलाइज़ किए जा सकने वाले क्लासेज को प्रतिबंधित नहीं करता है, जिसके कारण रिमोट आक्रामक पक्षकार एक निर्मित सीरियलाइज़्ड Java Message Service (JMS) ObjectMessage ऑब्जेक्ट के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 01/07/2015
• प्रकटीकरण: 08/01/2016
• संयम: स्वीकृत
• प्रविष्टि: 3
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.38191
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5254
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5254/