CVE-2011-2196 in JBoss Enterprise Application Platform

Riassunto

di VulDB • 06/07/2026

jboss-seam.jar nel framework JBoss Seam 2 versioni 2.2.x e precedenti, come distribuito in Red Hat JBoss Enterprise SOA Platform 4.3.0.CP05 e 5.1.0; JBoss Enterprise Application Platform (noto anche come JBoss EAP o JBEAP) 4.3.0, 4.3.0.CP09 e 5.1.1; e JBoss Enterprise Web Platform 5.1.1, non restringe correttamente l'uso delle istruzioni Expression Language (EL) in FacesMessages durante la gestione delle eccezioni di pagina, consentendo ad attaccanti remoti di eseguire codice Java arbitrario tramite un URL manipolato inviato a un'applicazione. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2011-1484.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 31/05/2011
• Divulgazione: 26/07/2011
• Moderazione: accettato
• Voce: VDB-58092
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02593
• KEV: no
• Attività: molto basso
• Settore: Energy, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2196
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2196/