Към съдържанието
Търсене

CVE-2019-11286: VMware Tanzu VMware GemFire, десериализация

9.0

CVSS 3.0

1,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    VMware GemFire versions prior to 9.10.0, 9.9.1, 9.8.5, and 9.7.5, and VMware Tanzu GemFire for VMs versions prior to 1.11.0, 1.10.1, 1.9.2, and 1.8.2, contain a JMX service available to the network which does not properly restrict input. A remote authenticated malicious user may request against the service with a crafted set of credentials leading to remote code execution.

    Засегнати продукти

    • VMware Tanzu VMware GemFire: 9.7 преди 9.7.5; 9.8 преди 9.8.5; 9.9 преди 9.9.1; 9.10 преди 9.10.0
    • VMware Tanzu VMware Tanzu GemFire for VMs: 1.9 преди 1.9.2; 1.10 преди 1.10.1; 1.8 преди 1.8.2; 1.11 преди 1.11.0

    Вид слабост

    История

    • 31 юли 2020 Публикувано

    Други уязвимости в VMware Tanzu VMware GemFire

    Първоизточници

    CVE-2019-11286: VMware Tanzu VMware GemFire, десериализация | freedomonline.bg