Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2022-42004 Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2022-42004)
CVE-2022-42003 Désérialisation non sécurisée dans FasterXML jackson-databind (CVE-2022-42003)
CVE-2022-41082 KEV [KEV] Désérialisation non sécurisée dans Microsoft Exchange Server (CVE-2022-41082)
CVE-2022-35405 KEV [KEV] Désérialisation non sécurisée dans Zoho ManageEngine (CVE-2022-35405)
CVE-2018-2628 KEV [KEV] Désérialisation non sécurisée dans Oracle WebLogic Server (CVE-2018-2628)
CVE-2021-31010 KEV [KEV] Vulnérabilité dans Apple iOS, macOS, watchOS (CVE-2021-31010)
CVE-2022-32224 Désérialisation non sécurisée dans activerecord (CVE-2022-32224)
CVE-2021-36665 Désérialisation non sécurisée dans Druva (CVE-2021-36665)
CVE-2022-25863 Désérialisation non sécurisée dans gatsby-plugin-mdx (CVE-2022-25863)
CVE-2019-15271 KEV [KEV] Désérialisation non sécurisée dans Cisco RV Series Routers (CVE-2019-15271)
CVE-2019-12868 Désérialisation non sécurisée dans MISP (CVE-2019-12868)
CVE-2020-26867 Désérialisation non sécurisée dans PcVue (CVE-2020-26867)
CVE-2022-25647 Désérialisation non sécurisée dans com.google.code.gson:gson (CVE-2022-25647)
CVE-2022-29528 Désérialisation non sécurisée dans MISP (CVE-2022-29528)
CVE-2021-27852 KEV [KEV] Désérialisation non sécurisée dans Checkbox Survey (CVE-2021-27852)
CVE-2021-42237 KEV [KEV] Désérialisation non sécurisée dans Sitecore XP (CVE-2021-42237)
CVE-2019-6340 KEV [KEV] Désérialisation non sécurisée dans Drupal Core (CVE-2019-6340)
CVE-2019-10068 KEV [KEV] Désérialisation non sécurisée dans Kentico Xperience (CVE-2019-10068)
CVE-2018-1000861 KEV [KEV] Désérialisation non sécurisée dans Jenkins Stapler Web Framework (CVE-2018-1000861)
CVE-2021-42631 Désérialisation non sécurisée dans Apple macOS (CVE-2021-42631)
CVE-2022-23302 Désérialisation non sécurisée dans Apache Weblogic Server (CVE-2022-23302)
CVE-2022-23307 Désérialisation non sécurisée dans Apache Weblogic Server (CVE-2022-23307)
CVE-2021-4104 Désérialisation non sécurisée dans Apache Weblogic Server (CVE-2021-4104)
CVE-2017-12149 KEV [KEV] Désérialisation non sécurisée dans Red Hat JBoss Application Server (CVE-2017-12149)
CVE-2021-44228 KEV [KEV] Vulnérabilité dans Apache Log4j2 (CVE-2021-44228)
CVE-2021-42321 KEV [KEV] Vulnérabilité dans Microsoft Exchange (CVE-2021-42321)
CVE-2018-4939 KEV [KEV] Désérialisation non sécurisée dans Adobe ColdFusion (CVE-2018-4939)
CVE-2017-9805 KEV [KEV] Désérialisation non sécurisée dans Apache Struts (CVE-2017-9805)
CVE-2021-35464 KEV [KEV] Désérialisation non sécurisée dans ForgeRock Access Management (AM) (CVE-2021-35464)
CVE-2020-7961 KEV [KEV] Désérialisation non sécurisée dans Liferay Portal (CVE-2020-7961)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus