PT-2021-3670

CVE-2021-29505

Publicado

2021-05-14

Atualizado

2025-09-29

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do XStream anteriores à 1.4.17

Descrição

Uma vulnerabilidade no XStream pode permitir que um invasor remoto com privilégios suficientes execute comandos no host ao manipular o fluxo de entrada processado. O problema está relacionado a falhas no mecanismo de desserialização. Os usuários que configuraram a estrutura de segurança do XStream com uma lista de permissões limitada aos tipos mínimos necessários não são afetados.

Recomendações

Para versões anteriores à 1.4.17, atualize para a versão 1.4.17 para resolver o problema.

Como solução alternativa temporária, considere configurar a estrutura de segurança do XStream com uma lista de permissões limitada aos tipos mínimos necessários para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores