PT-2021-3670 · Xstream+6 · Xstream+6
Publicado
2021-05-14
·
Atualizado
2025-09-29
·
CVE-2021-29505
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do XStream anteriores à 1.4.17
Descrição
Uma vulnerabilidade no XStream pode permitir que um invasor remoto com privilégios suficientes execute comandos no host ao manipular o fluxo de entrada processado. O problema está relacionado a falhas no mecanismo de desserialização. Os usuários que configuraram a estrutura de segurança do XStream com uma lista de permissões limitada aos tipos mínimos necessários não são afetados.
Recomendações
Para versões anteriores à 1.4.17, atualize para a versão 1.4.17 para resolver o problema.
Como solução alternativa temporária, considere configurar a estrutura de segurança do XStream com uma lista de permissões limitada aos tipos mínimos necessários para minimizar o risco de exploração.
Exploit
Correção
Special Elements Injection
Deserialization of Untrusted Data
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Jira
Red Hat
Suse
Xstream