Описание
Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter.
Ссылки
- Issue TrackingVendor Advisory
- PatchThird Party Advisory
- Issue TrackingThird Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- Issue TrackingVendor Advisory
- PatchThird Party Advisory
- Issue TrackingThird Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.3.14 (исключая)
cpe:2.3:a:eclipse:mojarra:*:*:*:*:*:*:*:*
Конфигурация 2Версия до 11.2.8.0 (исключая)Версия от 12.2.6 (включая) до 12.2.11 (включая)
Одно из
cpe:2.3:a:oracle:banking_enterprise_default_management:2.10.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:banking_enterprise_default_management:2.12.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:banking_platform:2.6.2:*:*:*:*:*:*:*
cpe:2.3:a:oracle:banking_platform:2.7.1:*:*:*:*:*:*:*
cpe:2.3:a:oracle:banking_platform:2.9.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:banking_platform:2.12.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:communications_network_integrity:7.3.6:*:*:*:*:*:*:*
cpe:2.3:a:oracle:communications_pricing_design_center:12.0.0.3.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:hyperion_calculation_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:oracle:retail_merchandising_system:19.0.1:*:*:*:*:*:*:*
cpe:2.3:a:oracle:solaris_cluster:4.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:time_and_labor:*:*:*:*:*:*:*:*
EPSS
Процентиль: 98%
0.57917
Средний
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 6.5
ubuntu
больше 4 лет назад
Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter.
CVSS3: 6.5
redhat
почти 6 лет назад
Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter.
CVSS3: 6.5
debian
больше 4 лет назад
Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers ...
CVSS3: 7.5
fstec
около 6 лет назад
Уязвимость компонента Web Container (JavaServer Faces) сервера приложений Oracle WebLogic Server, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 98%
0.57917
Средний
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-22