En bref
- CVE-2016-2173 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant org.springframework.amqp:spring-amqp, spring advanced message queuing protocol (vmware).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 6.3%, plus élevée que 93.6% des vulnérabilités.
- Correctif : mettre à jour vers 1.5.5 ou plus récent.
Description
org.springframework.core.serializer.DefaultDeserializer in Spring AMQP before 1.5.5 allows remote attackers to execute arbitrary code.
NVD description
org.springframework.core.serializer.DefaultDeserializer in Spring AMQP before 1.5.5 allows remote attackers to execute arbitrary code.
Autres vulnérabilités de org.springframework.amqp:spring-amqp
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free