CVE-2013-1777 in Geronimo

Riassunto

di VulDB • 30/06/2026

La funzionalità di remoting JMX in Apache Geronimo 3.x precedente alla versione 3.0.1, così come utilizzata in IBM WebSphere Application Server (WAS) Community Edition 3.0.0.3 e altri prodotti, non implementa correttamente il classloader RMI, consentendo ad attaccanti remoti di eseguire codice arbitrario utilizzando il connettore JMX per inviare un oggetto serializzato manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/02/2013
• Divulgazione: 11/07/2013
• Moderazione: accettato
• Voce: VDB-64467
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.09808
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1777
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1777/