PT-2021-5345 · Oracle+2 · Sun One Application Framework+4

CVE-2021-35464 · Publicado 2021-06-29 · Atualizado 2026-04-12

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do ForgeRock Access Management (AM) Core Server anteriores à 7.0

ForgeRock OpenAM versão 14.6.3 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de deserialização do Java no parâmetro jato.pageSession em várias páginas. Essa vulnerabilidade permite a execução remota de código sem a necessidade de autenticação, o que pode ser acionado pelo envio de uma solicitação /ccversion/* maliciosamente criada ao servidor. A vulnerabilidade existe devido ao uso incorreto do Sun ONE Application Framework (JATO) encontrado nas versões do Java 8 ou anteriores. Foi relatado que essa vulnerabilidade foi explorada em incidentes reais, incluindo uma campanha de um invasor com motivação financeira que tinha como alvo provedores de serviços de telecomunicações e empresas de terceirização de processos de negócios. O invasor utilizou várias táticas, incluindo engenharia social, para obter acesso inicial às redes corporativas e, em seguida, usou a vulnerabilidade para executar código e elevar privilégios na AWS.

Recomendações

Para versões do ForgeRock Access Management (AM) Core Server anteriores à 7.0, atualize para a versão 7.0 ou posterior para resolver o problema.

Para o ForgeRock OpenAM versão 14.6.3 e anteriores, atualize para uma versão posterior à 14.6.3 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao parâmetro vulnerável jato.pageSession para minimizar o risco de exploração.

Evite usar o parâmetro jato.pageSession no endpoint da API afetado até que

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2021-06175

CVE-2021-35464

Produtos afetados

Aws

Forgerock Access Management

Forgerock Openam

Java

Sun One Application Framework

Referências · 44

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/cve_2021_35464_forgerock_openam.rb · Exploit
• 🔥 https://github.com/Y4er/openam-CVE-2021-35464 · Exploit
• 🔥 http://packetstormsecurity.com/files/163525/ForgeRock-Access-Manager-OpenAM-14.6.3-Remote-Code-Execution.html · Exploit
• 🔥 https://backstage.forgerock.com/knowledge/kb/article/a47894244 · Exploit
• 🔥 https://exploit-db.com/exploits/50131 · Exploit
• 🔥 http://packetstormsecurity.com/files/163486/ForgeRock-OpenAM-Jato-Java-Deserialization.html · Exploit
• https://github.com/RustScan/RustScan · Nota
• https://github.com/b23r0/rsocx · Nota
• https://t.me/pentestingnews/6329 · Publicação no Telegram
• https://t.me/aptreports/7448 · Publicação no Telegram
• https://t.me/aptreports/2183 · Publicação no Telegram
• https://packetstormsecurity.com/files/163525/ForgeRock-Access-Manager-OpenAM-14.6.3-Remote-Code-Execution.html · Nota
• https://openidentityplatform.org/blog/openam-14-6-4-released · Nota
• https://t.me/defcon_news/82016 · Publicação no Telegram
• https://t.me/defcon_news/82017 · Publicação no Telegram