CVE-2018-12532 in RichFaces

Résumé

par VulDB • 22/06/2026

JBoss RichFaces de la version 4.5.3 à la version 4.5.17 permet aux attaquants distants non authentifiés d'injecter un mappage arbitraire pour le langage d'expression (EL) et d'exécuter du code Java arbitraire via une requête de ressource MediaOutputResource, également connu sous le nom RF-14309.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/06/2018
• Divulgation: 18/06/2018
• Modérer: accepté
• Entrée: VDB-119667
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.07049
• KEV: non
• Activités: très faible
• Secteur: Pharma, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12532
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12532/