CVE-2019-4279
85Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 9epss 80%
de la publicación al arma19 días
Publicada en NVD17 may
1ª PoC+19d
metasploit15 may
probabilidad de explotación
80%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
En resumen
IBM WebSphere Application Server versiones 8.5 y 9.0 puede ser engañado para ejecutar código dañino al procesar datos especialmente construidos provenientes de internet. Esto permite que un atacante asuma control total del servidor afectado.
Detalle técnico
La vulnerabilidad reside en la deserialización insegura de objetos serializados no confiables en IBM WebSphere Application Server 8.5 y 9.0. Un atacante remoto puede elaborar cargas útiles serializadas maliciosas para lograr ejecución arbitraria de código con los privilegios del proceso del servidor de aplicaciones, sin requerir autenticación previa.
Resumen generado y traducido por IA a partir de la descripción oficial.
IBM WebSphere Application Server 8.5 and 9.0 could allow a remote attacker to execute arbitrary code on the system with a specially-crafted sequence of serialized objects from untrusted sources. IBM X-Force ID: 160445.
CVSS:3.0/S:C/A:H/AC:H/I:H/C:H/AV:N/PR:N/UI:N/RL:O/RC:C/E:U
Productos afectados
IBM · WebSphere Application ServerPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/46969⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.