Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-3558

Опубликовано: 30 сент. 2014
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hibernate Validator 4.1.0 before 4.2.1, 4.3.x before 4.3.2, and 5.x before 5.1.2 allows attackers to bypass Java Security Manager (JSM) restrictions and execute restricted reflection calls via a crafted application.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:hibernate_validator:*:*:*:*:*:*:*:*
Версия от 4.3.0 (включая) до 4.3.2 (исключая)
cpe:2.3:a:redhat:hibernate_validator:*:*:*:*:*:*:*:*
Версия от 5.0.0 (включая) до 5.0.3 (включая)
cpe:2.3:a:redhat:hibernate_validator:*:*:*:*:*:*:*:*
Версия от 5.1.0 (включая) до 5.1.2 (исключая)
cpe:2.3:a:redhat:hibernate_validator:4.1.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:hibernate_validator:4.2.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:hibernate_validator:4.2.0:beta1:*:*:*:*:*:*
cpe:2.3:a:redhat:hibernate_validator:4.2.0:beta2:*:*:*:*:*:*
cpe:2.3:a:redhat:hibernate_validator:4.2.0:cr1:*:*:*:*:*:*

EPSS

Процентиль: 76%
0.00932
Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

ubuntu
больше 11 лет назад

ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hibernate Validator 4.1.0 before 4.2.1, 4.3.x before 4.3.2, and 5.x before 5.1.2 allows attackers to bypass Java Security Manager (JSM) restrictions and execute restricted reflection calls via a crafted application.

redhat
больше 11 лет назад

ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hibernate Validator 4.1.0 before 4.2.1, 4.3.x before 4.3.2, and 5.x before 5.1.2 allows attackers to bypass Java Security Manager (JSM) restrictions and execute restricted reflection calls via a crafted application.

debian
больше 11 лет назад

ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hi ...

github
больше 3 лет назад

Improper Authentication in Hibernate Validator

EPSS

Процентиль: 76%
0.00932
Низкий

5 Medium

CVSS2

Дефекты

CWE-264