Уязвимость сервера приложений Oracle WebLogic Server, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента WLS Security сервера приложений Oracle WebLogic Server связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специальным образом сформированных объектов Java, передаваемых по TCP протоколу и связанных с oracle_common/modules/com.bea.core.apache.commons.collections.jar

CVE: CVE-2015-4852
CVSS v2.0: 7.5