Выполнение произвольного кода

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle

Oracle WebLogic Server (10.0.1.0, 10.0.2.0, 10.2.1.0, 10.3.6.0, 12.1.1.0, 12.1.2.0, 12.1.3.0) Oracle WebLogic Server Updates (Critical Patch Update - January 2015, Critical Patch Update - October 2014)

Уязвимость существует в Apache Commons BeanUtils из commons-beanutils из-за возможности доступа к свойствам класса. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, "управлять" ClassLoader и выполнять произвольный код при помощи параметра class; например, передав данный параметр методу getClass объекта ActionForm.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://apache.org/

Источник: CVE
Наименование: CVE-2014-0114
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0114

http://commons.apache.org/proper/commons-beanutils/javadocs/v1.9.2/RELEASE-NOTES.txt
http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html#AppendixFMW