Към съдържанието
Търсене

CVE-2018-14667: [UNKNOWN] RichFaces, инжекция

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 28 септември 2023

Атакува се в момента

1787 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

The RichFaces Framework 3.X through 3.3.4 is vulnerable to Expression Language (EL) injection via the UserResource resource. A remote, unauthenticated attacker could exploit this to execute arbitrary code using a chain of java serialized objects via org.ajax4jsf.resource.UserResource$UriData.

Засегнати продукти

  • [UNKNOWN] RichFaces: affected 3.X through 3.3.4

Вид слабост

История

  • 6 ноември 2018 Публикувано

Първоизточници

CVE-2018-14667: [UNKNOWN] RichFaces, инжекция | freedomonline.bg