CVE-2017-12149 in Enterprise Application Platform
Sumário
de VulDB • 26/06/2026
No JBoss Application Server fornecido com o RedHat Enterprise Application Platform 5.2, foi descoberto que o método doFilter no ReadOnlyAccessFilter do HTTP Invoker não restringe as classes para as quais realiza a desserialização, permitindo assim que um atacante execute código arbitrário por meio de dados serializados manipulados ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.