CVE-2018-12533: Arbitrary code execution in Richfaces – CVSS 9.8 · Watchpost

← 脆弱性一覧

Arbitrary code execution in Richfaces

緊急 9.8CVE-2018-12533 · GHSA-4j38-wjhf-884r · 18/06/2018 公開 · 17/06/2026 更新

要点

CVE-2018-12533 は org.richfaces:richfaces-core, richfaces (redhat) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：18.7%（全脆弱性の 97.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.richfaces:richfaces-core Maven	`≥ 3.1.0, ≤ 3.3.4`	修正版なし
richfaces redhat	`≥ 3.1.0, ≤ 3.3.4`	修正版なし

概要

JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language (EL) expressions and execute arbitrary Java code via a /DATA/ substring in a path with an org.richfaces.renderkit.html.Paint2DResource$ImageData object, aka RF-14310.

NVD の説明

JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language (EL) expressions and execute arbitrary Java code via a /DATA/ substring in a path with an org.richfaces.renderkit.html.Paint2DResource$ImageData object, aka RF-14310.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-12533 · ADVISORY
access.redhat.com/errata/RHSA-2018:2663 · WEB
access.redhat.com/errata/RHSA-2018:2664 · WEB
access.redhat.com/errata/RHSA-2018:2930 · WEB
codewhitesec.blogspot.com/2018/05/poor-richfaces.html · WEB
seclists.org/fulldisclosure/2020/Mar/21 · WEB
securityfocus.com/bid/104502 · Third Party Advisory
securitytracker.com/id/1041617 · Third Party Advisory

org.richfaces:richfaces-core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン