CVE-2015-8965 in Data Integrator
摘要
由 VulDB • 2026-06-14
Rogue Wave JViews nelle versioni precedenti alla patch 21 di 8.8 e alla patch 1 di 8.9 consente agli attaccanti remoti di eseguire codice Java arbitrario presente nel classpath, ad esempio codice di test o codice di amministrazione. Il problema esiste perché il servlet ilog.views.faces.IlvFacesController in jviews-framework-all.jar non richiede una configurazione esplicita dei servlet che possono essere chiamati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.