GHSA-cvcf-w75c-gw5r

ghsaUSosv

Mulesoft Mule Unsafe Deserialization

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

The MuleSoft Mule runtime engine before 3.8.0 allows remote attackers to execute arbitrary code because of Java Deserialization, related to Apache Commons Collections.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-13116US	critical9.8	5.13% (92nd)	—	2019-10-16
The MuleSoft Mule Community Edition runtime engine before 3.8 allows remote attackers to execute arbitrary code because of Java Deserialization, related to Apache Commons Collectio…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://docs.mulesoft.com/release-notes/mule-runtime/mule-3.8.0-release-notesWEB
https://github.com/mulesoft/mulePACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2019-13116ADVISORY
https://threat.tevora.com/mulesoft-3-8-unauthenticated-rceWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan