CVE-2023-51518

CVE-2023-51518: Apache James における JMX 経由の事前認証 Java デシリアライゼーション Apache James のリリース 3.7.5 および 3.8.1 より前のディストリビューションでは、JMX の事前認証デシリアライゼーションを介した権限昇格が許可されています。デシリアライゼーションガジェットが利用可能な場合、これは悪用チェーンの一部として悪用され、権限昇格につながる可能性があります。 注記: Java バージョン =16 の場合は、こちらの 記事 で説明されているように、別のベクターを特定する必要があります。 ベンダー開示:...

Apache OFBiz XML-RPC Java Deserialization

This module exploits a Java deserialization vulnerability in Apache OFBiz's unauthenticated XML-RPC endpoint /webtools/control/xmlrpc for versions prior to 17.12.01 using the ROME gadget chain. Versions up to 18.12.11 are exploitable utilizing an auth bypass CVE-2023-51467 and use the...