Уязвимость класса EjbObjectInputStream сервера приложений Apache TomEE, позволяющая нарушителю выполнить произвольный код

Уязвимость класса EjbObjectInputStream сервера приложений Apache TomEE связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного преобразованного объекта

CVE: CVE-2016-0779, Bugtraq ID:20160315, BID ID:79204
CVSS v2.0: 7.5