CVE-2015-6420 in Cisco
要約
〜によって VulDB • 2026年06月11日
特定のCisco Collaborationおよびソーシャルメディア、エンドポイントクライアントおよびクライアントソフトウェア、ネットワークアプリケーション・サービス・アクセラレーション、ネットワークおよびコンテンツセキュリティデバイス、ネットワーク管理およびプロビジョニング、ルーティングおよびスイッチング(エンタープライズ向けおよびサービスプロバイダー向け)、ユニファイドコンピューティング、ボイスおよびユニファイドコミュニケーションデバイス、ビデオ・ストリーミング・TelePresence・トランスコーディングデバイス、ワイヤレス、Ciscoホステッドサービスの製品におけるシリアライズ済みオブジェクトインターフェースには脆弱性があり、攻撃者はApache Commons Collections (ACC) ライブラリに関連する不正に作成されたJavaのシリアライズオブジェクトを使用して、リモートから任意のコマンドを実行できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.