FICHE CVE

CVE-2015-7501

Publiée le 2017-11-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs produits Red Hat JBoss et OpenShift sont concernés par une faille présente dans la bibliothèque Apache Commons Collections. Un attaquant distant non authentifié peut envoyer un objet Java spécialement conçu via le réseau pour exécuter des commandes arbitraires sur le serveur sous-jacent. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exploitation est relativement simple si les services affectés sont exposés.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Désérialisation non sûre · CWE-502

Publiée2017-11-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x and 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x and 5.x; Enterprise Application Platform 6.x, 5.x, and 4.3.x; Fuse 6.x; Fuse Service Works (FSW) 6.x; Operations Network (JBoss ON) 3.x; Portal 6.x; SOA Platform (SOA-P) 5.x; Web Server (JWS) 3.x; Red Hat OpenShift/xPAAS 3.x; and Red Hat Subscription Asset Manager 1.3 allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library.