GHSA-4j38-wjhf-884r

ghsaUSosv

Arbitrary code execution in Richfaces

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language (EL) expressions and execute arbitrary Java code via a /DATA/ substring in a path with an org.richfaces.renderkit.html.Paint2DResource$ImageData object, aka RF-14310.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-12533US	critical9.8	18.7% (97th)	Exploit	2018-06-18
JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language (EL) expressions and execute arbitrary Java code via a /DATA/ substring in…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://seclists.org/fulldisclosure/2020/Mar/21WEB
https://access.redhat.com/errata/RHSA-2018:2663WEB
https://access.redhat.com/errata/RHSA-2018:2664WEB
https://access.redhat.com/errata/RHSA-2018:2930WEB
https://codewhitesec.blogspot.com/2018/05/poor-richfaces.htmlWEB
https://nvd.nist.gov/vuln/detail/CVE-2018-12533ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan