Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-12533

Опубликовано: 18 июн. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Высокий

Описание

JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language (EL) expressions and execute arbitrary Java code via a /DATA/ substring in a path with an org.richfaces.renderkit.html.Paint2DResource$ImageData object, aka RF-14310.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:redhat:richfaces:*:*:*:*:*:*:*:*
Версия от 3.1.0 (включая) до 3.3.4 (включая)

EPSS

Процентиль: 99%
0.75469
Высокий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-917

Связанные уязвимости

redhat логотип

CVE-2018-12533

CVSS3: 9.8
redhat
больше 7 лет назад

JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language (EL) expressions and execute arbitrary Java code via a /DATA/ substring in a path with an org.richfaces.renderkit.html.Paint2DResource$ImageData object, aka RF-14310.

github логотип

GHSA-4j38-wjhf-884r

CVSS3: 9.8
github
больше 3 лет назад

Arbitrary code execution in Richfaces

fstec логотип

BDU:2019-01227

CVSS3: 9.8
fstec
больше 7 лет назад

Уязвимость библиотеки RichFaces, связанная с ошибками управления генерацией кода, позволяющая нарушителю выполнить произвольный Java-код

EPSS

Процентиль: 99%
0.75469
Высокий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-917