Jboss jBPM HSLDB 代码执行漏洞

漏洞ID	1198739	漏洞类型	未知
发布时间	2005-07-06	更新时间	2005-07-06
CVE编号	CVE-2005-2158	CNNVD-ID	CNNVD-200507-069
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/89782
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200507-069

|漏洞详情

jBPM是一套工作流管理系统。JBossjBPM2.0的嵌入式HSQLDB中存在回归错误，导致出现命令执行漏洞。远程攻击者可利用此漏洞执行任意命令。

|受影响的产品

Jboss Jbpm 2.0

|参考资料

来源:MISC
链接:http://www.illegalaccess.org/java/jboss.php
来源:BUGTRAQ
名称:20050703JBossjBPM2.0:Remotecodeexecutionandclassloadercovertchannel
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=112051548512338&w;=2

相关推荐: GoldLink Cookie SQL Injection Vulnerability

GoldLink Cookie SQL Injection Vulnerability 漏洞ID 1099419 漏洞类型 Input Validation Error 发布时间 2003-10-18 更新时间 2003-10-18 CVE编号 N/A CNN…