CVE-2013-4271: Restlet Arbitrary Java Code Execution via… – CVSS 7.5 · Watchpost

← 脆弱性一覧

Restlet Arbitrary Java Code Execution via a serialized object

高 7.5CVE-2013-4271 · GHSA-f3mv-g3xr-fp7w · 10/10/2013 公開 · 16/06/2026 更新

要点

CVE-2013-4271 は org.restlet.jse:org.restlet, restlet (restlet) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.2% より高い）。
対処：2.1.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.restlet.jse:org.restlet Maven	`< 2.1.4`	`2.1.4`
restlet restlet	`= 2.1= 2.1.0= 2.1.1= 2.1.2≤ 2.1.3`	修正版なし

概要

The default configuration of the ObjectRepresentation class in Restlet before 2.1.4 deserializes objects from untrusted sources, which allows remote attackers to execute arbitrary Java code via a serialized object, a different vulnerability than CVE-2013-4221.

NVD の説明

The default configuration of the ObjectRepresentation class in Restlet before 2.1.4 deserializes objects from untrusted sources, which allows remote attackers to execute arbitrary Java code via a serialized object, a different vulnerability than CVE-2013-4221.

参考情報

nvd.nist.gov/vuln/detail/CVE-2013-4271 · ADVISORY
restlet/restlet-framework-java · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
restlet/restlet-framework-java · PACKAGE
restlet.org/learn/2.1/changes · WEB
rhn.redhat.com/errata/RHSA-2013-1410.html · WEB
rhn.redhat.com/errata/RHSA-2013-1862.html · WEB

org.restlet.jse:org.restlet のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン