CVE-2021-35464
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 22 Temmuz 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: forgerock access_management
ForgeRock AM sunucularında 7.0 sürümünden önce, birden fazla sayfada jato.pageSession parametresinde bir Java seri hale getirme zafiyeti mevcuttur. İstismar için kimlik doğrulaması gerekmez ve uzaktan kod çalıştırılması, sunucuya tek bir düzenlenmiş /ccversion/* isteği gönderilerek tetiklenebilir. Zafiyet, Java 8 veya önceki sürümlerde bulunan Sun ONE Application Framework (JATO) kullanımından kaynaklanmaktadır.
Orijinal açıklama (İngilizce)
ForgeRock AM server before 7.0 has a Java deserialization vulnerability in the jato.pageSession parameter on multiple pages. The exploitation does not require authentication, and remote code execution can be triggered by sending a single crafted /ccversion/* request to the server. The vulnerability exists due to the usage of Sun ONE Application Framework (JATO) found in versions of Java 8 or earlier
Referanslar
- http://packetstormsecurity.com/files/163486/ForgeRock-OpenAM-Jato-Java-Deserialization.html
- http://packetstormsecurity.com/files/163525/ForgeRock-Access-Manager-OpenAM-14.6.3-Remote-Code-Execution.html
- https://backstage.forgerock.com/knowledge/kb/article/a47894244
- https://bugster.forgerock.org
- http://packetstormsecurity.com/files/163486/ForgeRock-OpenAM-Jato-Java-Deserialization.html
- http://packetstormsecurity.com/files/163525/ForgeRock-Access-Manager-OpenAM-14.6.3-Remote-Code-Execution.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.