CVE-2017-15708 in Financial Services Market Risk Measurement
सारांश
द्वारा VulDB • 13/06/2026
Apache Synapse में, डिफ़ॉल्ट रूप से Java Remote Method Invocation (RMI) के लिए कोई प्रमाणीकरण (authentication) आवश्यक नहीं होता है। इसलिए, Apache Synapse 3.0.1 या सभी पूर्व रिलीज़ (3.0.0, 2.1.0, 2.0.0, 1.2, 1.1.2, 1.1.1) विशेष रूप से तैयार किए गए serialized objects को इंजेक्ट करके किए जा सकने वाले remote code execution हमलों के लिए अनुमति देते हैं। और Synapse वितरण में Apache Commons Collections 3.2.1 (commons-collections-3.2.1.jar) या इसके पूर्व संस्करणों की उपस्थिति इसे exploitable बनाती है। इस समस्या को कम करने के लिए, हमें RMI एक्सेस को केवल विश्वसनीय उपयोगकर्ताओं तक सीमित करना होगा। आगे 3.0.1 संस्करण में अपग्रेड करने से उक्त Commons Collection संस्करण के होने के जोखिम को समाप्त कर दिया जाएगा। Synapse 3.0.1 में, Commons Collection को 3.2.2 संस्करण में अपडेट कर दिया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.