Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x and 5.x; Data Grid (JDG) 6.x; Dat…

CheckOps-Prioritätsindex

6,3/10 Binnen 7 Tagen patchen

Schweregrad—

Wahrscheinlichkeit8,6

Ausnutzung2/5

Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.

EPSS · heute 85,6 % höher als 99,7 % aller CVE

CVSS — nicht veröffentlicht

Ausgenutzt seit 478 Tagen 14.07.2025

Behobene Pakete 1 / 1 in Open-Source-Registern

Ausnutzungswahrscheinlichkeit EPSS · FIRST

EPSS-Wahrscheinlichkeit (%)Perzentil unter allen CVE

Ausnutzungssignale 2 / 5

KEV-Katalog (CISA)nein
In der EUVD ausgenutzt (ENISA)14.07.2025
Von Ransomware genutztnein
EPSS über 10 %85,6 %
Ohne Konto, über das Netzunbekannt

Was tun

Beheben

Auf eine behobene Version aktualisieren: 4.1

Bis dahin

Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.

Hersteller (CRA)

Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt

Beschreibung ENISA EUVD

Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x and 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x and 5.x; Enterprise Application Platform 6.x, 5.x, and 4.3.x; Fuse 6.x; Fuse Service Works (FSW) 6.x; Operations Network (JBoss ON) 3.x; Portal 6.x; SOA Platform (SOA-P) 5.x; Web Server (JWS) 3.x; Red Hat OpenShift/xPAAS 3.x; and Red Hat Subscription Asset Manager 1.3 allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library.

Text der Quelle, auf Englisch.

Betroffene Produkte

Die Quellen nennen die betroffenen Produkte noch nicht.

Open-Source-Pakete OSV

org.apache.commons:commons-collections4Maven · GHSA-fjq5-5j5f-mvxh
behoben in 4.1

Zeitverlauf

09.11.2017
Veröffentlichung
14.07.2025
Ausnutzung gemeldet (ENISA)
26.09.2026
EPSS-Höchstwert: 85,6 %