CVE-2017-12149 Uso conocido en ransomware

Red Hat JBoss Application Server Remote Code Execution Vulnerability

Red Hat · JBoss Application Server · Agregada al catálogo el 10-12-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

The JBoss Application Server, shipped with Red Hat Enterprise Application Platform 5.2, allows an attacker to execute arbitrary code via crafted serialized data.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2017-12149

Otras vulnerabilidades de Red Hat en el catálogo

CVE-2015-5287 Vulnerabilidad de escalamiento de privilegios en Red Hat Automatic Bug Reporting Tool Alta 26-08-2026
CVE-2015-3246 Vulnerabilidad de condición de carrera en Red Hat Libuser Alta 26-08-2026
CVE-2018-14667 Red Hat JBoss RichFaces Framework Expression Language Injection Vulnerability Alta 28-09-2023
CVE-2021-3560 Red Hat Polkit Incorrect Authorization Vulnerability Alta 12-05-2023
CVE-2021-4034 Red Hat Polkit Out-of-Bounds Read and Write Vulnerability Alta 27-06-2022

Ver las 9 de Red Hat →