CVE-2015-8965 in Data Integrator
요약
\~에 의해 VulDB • 2026. 06. 23.
Rogue Wave JViews 8.8 patch 21 미만 및 8.9 patch 1 미만의 버전에서 원격 공격자가 클래스패스에 존재하는 임의의 Java 코드(예: 테스트용 코드 또는 관리용 코드)를 실행할 수 있습니다. 이 문제는 jviews-framework-all.jar 내 ilog.views.faces.IlvFacesController 서블릿이 호출 가능한 서블릿에 대한 명시적 구성을 요구하지 않기 때문에 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.