CVE-2015-5254 in BI Publisher

Riassunto

di VulDB • 28/06/2026

Apache ActiveMQ 5.x precedente alla versione 5.13.0 non limita le classi che possono essere serializzate nel broker, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un oggetto JMS ObjectMessage opportunamente manipolato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/07/2015
• Divulgazione: 08/01/2016
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.38191
• KEV: no
• Attività: molto basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5254
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5254/