CVE-2018-14667 in RichFaces

Resumen

por MITRE

RichFaces Framework en versiones 3.X hasta la 3.3.4 es vulnerable a una inyección Expression Language (EL) mediante el recurso UserResource. Un atacante no autenticado remoto podría explotar esto para ejecutar código arbitrario mediante una cadena de objetos Java serializados mediante org.ajax4jsf.resource.UserResource$UriData.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Red Hat, Inc.
• Reservar: 2018-07-27
• Divulgación: 2018-11-06
• Moderación: aceptado
• Artículo: VDB-126479
• CPE: listo
• CWE: CWE-94 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.74171
• KEV: sí
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14667
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14667/