Уязвимость интеграционной платформы Tibbo AggreGate, позволяющая нарушителю загрузить и выполнить произвольный Java-код

Уязвимость Ice Faces модуля ag_server_service.exe интеграционной платформы Tibbo AggreGate связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить и выполнить произвольный Java-код с помощью специально сформированного документа XML

CVE: CVE-2015-7912
CVSS v2.0: 10