10

CVE-2015-7912

The Ice Faces servlet in ag_server_service.exe in the AggreGate Server Service in Tibbo AggreGate before 5.30.06 allows remote attackers to upload and execute arbitrary Java code via a crafted XML document.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Tibbo ≫ Aggregate Version <= 5.21.02
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 3.2% 0.865
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 10 10 10
AV:N/AC:L/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://zerodayinitiative.com/advisories/ZDI-15-571/
https://ics-cert.us-cert.gov/advisories/ICSA-15-323-01
Patch
US Government Resource