Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x and 5.x; Data Grid (JDG) 6.x; Dat…

Indice de priorité CheckOps

6,3/10 Corriger sous 7 jours

Gravité—

Probabilité8,6

Exploitation2/5

Gravité = CVSS. Probabilité = EPSS (FIRST). Exploitation = signaux publics : KEV, EUVD, rançongiciel, EPSS au-dessus de 10 %, accès sans compte.

EPSS · aujourd’hui 85,6 % plus haute que 99,7 % des CVE

CVSS — non publié

Exploitée depuis 478 jours 14/07/2025

Paquets corrigés 1 / 1 dans les dépôts open source

Probabilité d’exploitation EPSS · FIRST

Probabilité EPSS (%)Percentile parmi toutes les CVE

Signaux d’exploitation 2 / 5

Catalogue KEV (CISA)non
EUVD exploitée (ENISA)14/07/2025
Utilisée par des rançongicielsnon
EPSS au-dessus de 10 %85,6 %
Sans compte, par le réseauinconnu

Que faire

Corriger

Mettre à jour vers une version corrigée : 4.1

En attendant

Retirer le service d’internet ou en filtrer l’accès, surveiller les journaux et chercher des traces de compromission.

Éditeurs (CRA)

Faille exploitée dans votre produit : alerte précoce à l’ENISA sous 24 h, puis notification sous 72 h (article 14 du Cyber Resilience Act). Le CRA expliqué

Description ENISA EUVD

Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x and 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x and 5.x; Enterprise Application Platform 6.x, 5.x, and 4.3.x; Fuse 6.x; Fuse Service Works (FSW) 6.x; Operations Network (JBoss ON) 3.x; Portal 6.x; SOA Platform (SOA-P) 5.x; Web Server (JWS) 3.x; Red Hat OpenShift/xPAAS 3.x; and Red Hat Subscription Asset Manager 1.3 allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library.

Texte de la source, en anglais.

Produits touchés

Les sources ne détaillent pas encore les produits touchés.

Paquets open source OSV

org.apache.commons:commons-collections4Maven · GHSA-fjq5-5j5f-mvxh
corrigé en 4.1

Chronologie

09/11/2017
Publication
14/07/2025
Exploitation signalée (ENISA)
26/09/2026
EPSS au plus haut : 85,6 %