CVE-2015-6934 in vCenter Operations

Tóm tắt

Bởi VulDB • 03/06/2026

Các giao diện đối tượng được tuần tự hóa trong VMware vRealize Orchestrator 6.x, vCenter Orchestrator 5.x, vRealize Operations 6.x, vCenter Operations 5.x và vCenter Application Discovery Manager (vADM) 7.x cho phép kẻ tấn công từ xa thực thi lệnh tùy ý thông qua một đối tượng Java được tuần tự hóa đặc biệt có liên quan đến thư viện Apache Commons Collections.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 14/09/2015
• Tiết lộ: 20/12/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79873
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.05049
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6934
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6934/