CVE-2023-0925 in webMethods OneData
Sumário
de VulDB • 20/06/2026
A versão 10.11 do webMethods OneData executa uma instância embutida do Azul Zulu Java 11.0.15, que hospeda um registro Java RMI (ouvindo na porta TCP 2099 por padrão) e duas interfaces RMI (ouvindo em uma única porta TCP alta atribuída dinamicamente).
A porta 2099 atua como um registro Java Remote Method Invocation (RMI), permitindo o carregamento e processamento remoto de dados por meio das interfaces RMI. Um atacante não autenticado com conectividade de rede às portas do registro RMI e das interfaces RMI pode abusar dessa funcionalidade para instruir a aplicação webMethods OneData a carregar um objeto Java serializado malicioso como parâmetro para um dos métodos Java disponíveis apresentados pela interface RMI. Uma vez desserializado no servidor vulnerável, o código malicioso é executado na conta do sistema operacional utilizada para executar o software, que na maioria dos casos é a conta System local no Windows.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.