Към съдържанието
Търсене

CVE-2018-8018: Apache Software Foundation Apache Ignite

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In Apache Ignite before 2.4.8 and 2.5.x before 2.5.3, the serialization mechanism does not have a list of classes allowed for serialization/deserialization, which makes it possible to run arbitrary code when 3-rd party vulnerable classes are present in Ignite classpath. The vulnerability can be exploited if the one sends a specially prepared form of a serialized object to GridClientJdkMarshaller deserialization endpoint.

    Засегнати продукти

    • Apache Software Foundation Apache Ignite: 2.5.x before 2.5.3; 2.4.x before 2.4.8

    История

    • 19 юли 2018 Публикувано

    Други уязвимости в Apache Software Foundation Apache Ignite

    Първоизточници

    CVE-2018-8018: Apache Software Foundation Apache Ignite | freedomonline.bg