FICHE CVE

CVE-2016-0360

Publiée le 2017-02-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les clients IBM WebSphere MQ JMS sont affectés par une faille dans la manière dont ils traitent les données provenant de sources externes. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une charge utile spécialement conçue au client pour exécuter du code Java arbitraire sur le système hôte. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exploitation est relativement facile si le système est exposé.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Désérialisation non sûre · CWE-502

Publiée2017-02-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM Websphere MQ JMS 7.0.1, 7.1, 7.5, 8.0, and 9.0 client provides classes that deserialize objects from untrusted sources which could allow a malicious user to execute arbitrary Java code by adding vulnerable classes to the classpath. IBM Reference #: 1983457.