CVE-2015-8965 in Data Integrator
要約
〜によって VulDB • 2026年06月23日
Rogue Wave JViews 8.8 patch 21 より前のバージョンおよび 8.9 の patch 1 より前のバージョンでは、クラスパス（例：テストコードや管理用コード）上に存在する任意の Java コードを実行できる脆弱性により、リモート攻撃者が遠隔からコード実行を行うことができます。この問題は、jviews-framework-all.jar に含まれる ilog.views.faces.IlvFacesController servlet が、呼び出し可能なサーブレットに対する明示的な構成を必要としないことに起因します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.