CVE-2013-1777 in Geronimo

Tóm tắt

Bởi VulDB • 30/06/2026

Chức năng JMX Remoting trong Apache Geronimo 3.x trước phiên bản 3.0.1, như được sử dụng trong IBM WebSphere Application Server (WAS) Community Edition 3.0.0.3 và các sản phẩm khác, không triển khai đúng bộ tải lớp RMI (RMI classloader), cho phép kẻ tấn công từ xa thực thi mã tùy ý bằng cách sử dụng trình kết nối JMX để gửi một đối tượng đã được tuần tự hóa có cấu trúc đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/02/2013
• Tiết lộ: 11/07/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-64467
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.09808
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1777
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1777/