En bref
- CVE-2011-4343 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant org.apache.myfaces.core:myfaces-core-module, myfaces (apache).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 5.3%, plus élevée que 92.6% des vulnérabilités.
- Correctif : mettre à jour vers 2.0.11, 2.1.5 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| org.apache.myfaces.core:myfaces-core-module Maven | ≥ 2.0.1, < 2.0.11≥ 2.1.0, < 2.1.5
| 2.0.112.1.5
|
| myfaces | = 2.0.1= 2.0.10= 2.0.2= 2.0.3= 2.0.4= 2.0.5= 2.0.6= 2.0.7= 2.0.8= 2.0.9= 2.1.0= 2.1.1= 2.1.2= 2.1.3= 2.1.4
| No fix yet |
Description
Information disclosure vulnerability in Apache MyFaces Core 2.0.1 through 2.0.10 and 2.1.0 through 2.1.4 allows remote attackers to inject EL expressions via crafted parameters.
NVD description
Information disclosure vulnerability in Apache MyFaces Core 2.0.1 through 2.0.10 and 2.1.0 through 2.1.4 allows remote attackers to inject EL expressions via crafted parameters.
Autres vulnérabilités de org.apache.myfaces.core:myfaces-core-module
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free