CVE-2011-1484 in JBoss Enterprise Application Platform信息

摘要

由 VulDB • 2026-06-25

JBoss Seam 2框架中的jboss-seam.jar（版本为2.2.x及更早版本），在Red Hat JBoss Enterprise SOA Platform 4.3.0.CP04和5.1.0以及JBoss Enterprise Application Platform（即JBoss EAP或JBEAP）4.3.0.CP09和5.1.0中分发时，未正确限制FacesMessages在页面异常处理期间对表达式语言（EL）语句的使用，这使得远程攻击者可以通过向应用程序发送构造的URL来执行任意Java代码。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2011-03-21

披露

2011-07-26

管理

已接受

条目

VDB-58087

CPE

准备好

CWE

CWE-264 (已确认)

CVSS

6.8 (NVD)

EPSS

0.02286

KEV

否

活动

非常低

部门

Hostingprovider, Chemical, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2011-1484
NVD	https://nvd.nist.gov/vuln/detail/CVE-2011-1484
CVE Details	https://www.cvedetails.com/cve/CVE-2011-1484/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!