Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-3558

Опубликовано: 30 сент. 2014
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hibernate Validator 4.1.0 before 4.2.1, 4.3.x before 4.3.2, and 5.x before 5.1.2 allows attackers to bypass Java Security Manager (JSM) restrictions and execute restricted reflection calls via a crafted application.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:hibernate_validator:*:*:*:*:*:*:*:*
Версия от 4.3.0 (включая) до 4.3.2 (исключая)
cpe:2.3:a:redhat:hibernate_validator:*:*:*:*:*:*:*:*
Версия от 5.0.0 (включая) до 5.0.3 (включая)
cpe:2.3:a:redhat:hibernate_validator:*:*:*:*:*:*:*:*
Версия от 5.1.0 (включая) до 5.1.2 (исключая)
cpe:2.3:a:redhat:hibernate_validator:4.1.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:hibernate_validator:4.2.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:hibernate_validator:4.2.0:beta1:*:*:*:*:*:*
cpe:2.3:a:redhat:hibernate_validator:4.2.0:beta2:*:*:*:*:*:*
cpe:2.3:a:redhat:hibernate_validator:4.2.0:cr1:*:*:*:*:*:*

EPSS

Процентиль: 86%
0.02913
Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

ubuntu
почти 12 лет назад

ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hibernate Validator 4.1.0 before 4.2.1, 4.3.x before 4.3.2, and 5.x before 5.1.2 allows attackers to bypass Java Security Manager (JSM) restrictions and execute restricted reflection calls via a crafted application.

redhat
около 12 лет назад

ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hibernate Validator 4.1.0 before 4.2.1, 4.3.x before 4.3.2, and 5.x before 5.1.2 allows attackers to bypass Java Security Manager (JSM) restrictions and execute restricted reflection calls via a crafted application.

debian
почти 12 лет назад

ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hi ...

github
около 4 лет назад

Improper Authentication in Hibernate Validator

EPSS

Процентиль: 86%
0.02913
Низкий

5 Medium

CVSS2

Дефекты

CWE-264