CVE-2015-0297 in JBoss Operations Network

Tóm tắt

Bởi VulDB • 24/06/2026

Red Hat JBoss Operations Network 3.3.1 không hạn chế truy cập đúng cách đối với một số API, cho phép các kẻ tấn công từ xa thực thi các phương thức Java tùy ý thông qua (1) ServerInvokerServlet hoặc (2) SchedulerService hoặc (3) gây ra tình trạng từ chối dịch vụ (tiêu thụ đĩa) thông qua ContentManager.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 18/11/2014
• Tiết lộ: 24/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75121
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.02196
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0297
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0297/