CVE-2017-15708 in Financial Services Market Risk Measurement
Сводка
по VulDB • 24.06.2026
В Apache Synapse по умолчанию не требуется аутентификация для удаленного вызова методов Java (RMI). Таким образом, Apache Synapse версий 3.0.1 и всех предыдущих выпусков (3.0.0, 2.1.0, 2.0.0, 1.2, 1.1.2, 1.1.1) позволяет выполнять атаки с удаленным выполнением кода путем внедрения специально созданных сериализованных объектов. Наличие в дистрибутиве Synapse библиотеки Apache Commons Collections версии 3.2.1 (commons-collections-3.2.1.jar) или более ранних версий делает эту уязвимость эксплуатируемой. Для смягчения проблемы необходимо ограничить доступ к RMI только для доверенных пользователей. Дальнейшее обновление до версии 3.0.1 устранит риск, связанный с наличием указанной версии Commons Collections. В Synapse 3.0.1 библиотека Commons Collections была обновлена до версии 3.2.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.