CVE-2015-6934
Beschrijving NL
Met geserialiseerde objectinterfaces in VMware vRealize Orchestrator 6.x, vCenter Orchestrator 5.x, vRealize Operations 6.x, vCenter Operations 5.x en vCenter Application Discovery Manager (vADM) 7.x kunnen aanvallers op afstand willekeurige opdrachten uitvoeren via een vervaardigd geserialiseerd Java-object, gerelateerd aan de Apache Commons Collections-bibliotheek.
Origineel (Engels) tonen
Serialized-object interfaces in VMware vRealize Orchestrator 6.x, vCenter Orchestrator 5.x, vRealize Operations 6.x, vCenter Operations 5.x, and vCenter Application Discovery Manager (vADM) 7.x allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections library.