CVE-2025-2251
mediumPriorität · verfolgen · 0EPSS 0.011 · 65. PerzentilDEEUUSEPSS · bewertet 2026-10-27
A security flaw exists in WildFly and JBoss Enterprise Application Platform (EAP) within the Enterprise JavaBeans (EJB) remote invocation mechanism. This vulnerability stems from untrusted data deserialization handled by JBoss Marshalling. This flaw allows an attacker to send a specially crafted serialized object, leading to remote code execution without requiring authentication.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (84)
Betroffene Produkte und Versionsbereiche.
- Red Hat JBoss Enterprise Application Platformalle Versionencert_bundDEcpe:/a:redhat:jboss_enterprise_application_platform:-
- Red Hat JBoss Enterprise Application Platform 7alle Versionencert_bundDEcpe:/a:redhat:jboss_enterprise_application_platform:7
- Red Hat JBoss Enterprise Application Platform 8alle Versionencert_bundDEcpe:/a:redhat:jboss_enterprise_application_platform:8
- Red Hat JBoss Enterprise Application Platform Expansion Packalle Versionencert_bundDEcpe:/a:redhat:jboss_enterprise_application_platform:expansion_pack
- Red Hat Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8< 0:1.10.0-42.Final_redhat_00042.1.el8eapenisa_euvdEU
- Red Hat Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8< 0:1.15.26-1.Final_redhat_00001.1.el8eapenisa_euvdEU
- Red Hat Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8< 0:1.5.21-1.Final_redhat_00001.1.el8eapenisa_euvdEU
- Red Hat Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8< 0:1.9.6-1.Final_redhat_00001.1.el8eapenisa_euvdEU
- Red Hat Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8< 0:2.16.0-21.redhat_00055.1.el8eapenisa_euvdEU
- Red Hat Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8< 0:2.3.14-9.SP10_redhat_00001.1.el8eapenisa_euvdEU
- Red Hat Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8< 0:3.3.27-1.Final_redhat_00001.1.el8eapenisa_euvdEU
- Red Hat Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8< 0:3.5.10-1.redhat_00001.1.el8eapenisa_euvdEU
- Red Hat Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8< 0:5.4.15-1.Final_redhat_00001.1.el8eapenisa_euvdEU
- Red Hat Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8< 0:6.0.23-3.SP2_redhat_00001.1.el8eapenisa_euvdEU
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2025-0729Red Hat JBoss Enterprise Application Platform und WildFly: Schwachstelle ermöglicht CodeausführungDeutsch2025-04-07csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform und WildFly ausnutzen, um beliebigen Programmcode auszuführen.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (28)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/CVE-2025-2251cnnvd
- https://access.redhat.com/security/cve/cve-2025-2251cnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=2351678cnnvd
- https://vigilance.fr/vulnerability/WildFly-code-execution-via-EJB-Remote-Invocation-47616cnnvd
- https://access.redhat.com/errata/RHSA-2025:10452enisa_euvd
- https://access.redhat.com/errata/RHSA-2025:10453enisa_euvd
- https://access.redhat.com/errata/RHSA-2025:10459enisa_euvd
- https://access.redhat.com/errata/RHSA-2025:10924enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan