PT-2020-18072
CVE-2020-4448
·
Publicado
2020-06-05
·
Atualizado
2020-06-10
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
IBM WebSphere Application Server Network Deployment, versões 7.0 a 9.0
Descrição
A vulnerabilidade permite que um invasor remoto execute código arbitrário no sistema por meio de uma sequência especialmente criada de objetos serializados provenientes de fontes não confiáveis.
Recomendações
Para as versões 7.0 a 9.0, atualize para uma versão que inclua a correção para esta vulnerabilidade, a fim de impedir a execução remota de código.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾