CVE-2011-1484 in JBoss Enterprise Application Platform

Riassunto

di VulDB • 25/06/2026

jboss-seam.jar nel framework JBoss Seam versione 2.2.x e precedenti, come distribuito in Red Hat JBoss Enterprise SOA Platform 4.3.0.CP04 e 5.1.0 e in JBoss Enterprise Application Platform (noto anche come JBoss EAP o JBEAP) 4.3.0.CP09 e 5.1.0, non restringe correttamente l'uso delle istruzioni Expression Language (EL) negli oggetti FacesMessages durante la gestione delle eccezioni di pagina, consentendo ad attaccanti remoti di eseguire codice Java arbitrario tramite un URL manipolato inviato a un'applicazione.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/03/2011
• Divulgazione: 26/07/2011
• Moderazione: accettato
• Voce: VDB-58087
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02286
• KEV: no
• Attività: molto basso
• Settore: Industry, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1484
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1484/