Kyprianos Vasilopoulos

Um problema de entropia insuficiente, causado pelo uso inadequado de fontes de aleatoriedade com baixa entropia para a geração de pares de chaves RSA, afeta a interface de administração web. Isso poderia permitir que um invasor não autenticado recuperasse uma chave privada por meio da fatoração do módulo RSA N no certificado.

The issue allows remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the InvokerTransformer class in the Apache Commons Collections library. This is due to incorrect code generation management in certain IBM products. The estimated number of potentially affected devices worldwide is not available. There is no information about real-world incidents where this issue was exploited.