PT-2026-72018 · Unknown+1 · Alldatacenter+1
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
alldatacenter alldata versões anteriores a 0.6.9
Description
Um problema de desserialização remota existe no componente xxl-rpc Listener, especificamente na função
Hessian2Input.readObject() localizada no arquivo /serialize/impl/HessianSerializer.java. A desserialização ocorre quando dados não confiáveis são processados, potencialmente permitindo que um invasor remoto execute ações não autorizadas.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida de mitigação temporária, restrinja o acesso à função
Hessian2Input.readObject() dentro do componente xxl-rpc Listener.Exploit
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alldatacenter
Xxl-Rpc