Descripción
La explotación exitosa de las vulnerabilidades identificadas puede permitir que un atacante ejecute código y comandos arbitrarios.
- La vulnerabilidad desconocida en el servlet Ice Faces permite a los atacantes remotos cargar y ejecutar código arbitrario de Java a través de un documento XML especialmente diseñado;
- La vulnerabilidad desconocida permite a los usuarios locales ejecutar código arbitrario de Java con privilegios del SISTEMA utilizando el método de implementación de Apache Axis AdminService para publicar una clase.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!