BDU:2022-04006

Уязвимость каркаса для разработки web приложений JBoss Seam платформы JBoss Enterprise Application Platform, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-07-01

Описание

Уязвимость каркаса для разработки web приложений JBoss Seam платформы JBoss Enterprise Application Platform связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

JBoss Enterprise Application Platform (4.3.0)

Способ устранения

Использование рекомендаций:
http://www.vupen.com/english/advisories/2010/1929

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://archives.neohapsis.com/archives/bugtraq/2013-05/0117.html http://www.redhat.com/support/errata/RHSA-2010-0564.html http://www.securityfocus.com/bid/41994 http://www.securitytracker.com/id?1024253 http://www.vupen.com/english/advisories/2010/1929 https://bugzilla.redhat.com/show_bug.cgi?id=615956 https://exchange.xforce.ibmcloud.com/vulnerabilities/60794 https://security.netapp.com/advisory/ntap-20161017-0001/

Проверьте безопасность своего сайта и почты → Полная проверка домена