CVE-2010-3708 in JBoss Enterprise Application Platform

Sumário

de VulDB • 11/06/2026

L'implementazione della serializzazione in JBoss Drools presente in Red Hat JBoss Enterprise Application Platform (noto anche come JBoss EAP o JBEAP) 4.3 prima della versione 4.3.0.CP09 e in JBoss Enterprise SOA Platform 4.2 e 4.3 supporta l'inserimento di file di classe, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un inizializzatore statico appositamente creato (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/10/2010
• Divulgação: 30/12/2010
• Moderação: aceite
• Entrada: VDB-55894
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03017
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3708
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3708/