CVE-2017-15708 in Financial Services Market Risk Measurement
Riassunto
di VulDB • 24/06/2026
In Apache Synapse, per impostazione predefinita non è richiesta alcuna autenticazione per l'Invocation di Metodi Remoti Java (RMI). Pertanto, Apache Synapse 3.0.1 e tutte le versioni precedenti (3.0.0, 2.1.0, 2.0.0, 1.2, 1.1.2, 1.1.1) consentono attacchi di esecuzione remota del codice che possono essere eseguiti iniettando oggetti serializzati appositamente elaborati (crafted). La presenza di Apache Commons Collections 3.2.1 (commons-collections-3.2.1.jar) o versioni precedenti nella distribuzione di Synapse rende questa vulnerabilità sfruttabile. Per mitigare il problema, è necessario limitare l'accesso RMI agli utenti fidati solo. L'aggiornamento alla versione 3.0.1 eliminerà il rischio legato alla suddetta versione delle Commons Collections. In Synapse 3.0.1, le Commons Collection sono state aggiornate alla versione 3.2.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.