GHSA-q388-j7cw-ff7w

ghsaUSosv

Path Traversal in Eclipse Mojarra

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

Multiple path traversal flaws where found in Mojarra JSF2 implementation for identifying resources by name or from libraries. An unauthenticated remote attacker can use these flaws to gather otherwise undisclosed information from within an application's root.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-3827US	medium5.0	32.4% (98th)	Exploit	2013-10-16
Unspecified vulnerability in the Oracle GlassFish Server component in Oracle Fusion Middleware 2.1.1, 3.0.1, and 3.1.2; the Oracle JDeveloper component in Oracle Fusion Middleware…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://rhn.redhat.com/errata/RHSA-2014-0029.htmlWEB
http://www.kb.cert.org/vuls/id/526012WEB
https://bugs.gentoo.org/show_bug.cgi?id=CVE-2013-3827WEB
https://nvd.nist.gov/vuln/detail/CVE-2013-3827ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan