Уязвимость средства централизованного сбора и анализа данных IBM Tivoli Common Reporting, позволяющая нарушителю выполнить произвольные команды

Уязвимость класса InvokerTransformer бибилиотеки Apache Commons Collections средства централизованного сбора и анализа данных IBM Tivoli Common Reporting связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды при помощи специально сформированного сериализованного Java-объекта

CVE: CVE-2015-7450
CVSS v2.0: 10