CVE-2010-1871
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Red Hat Linux üçün JBoss Enterprise Application Platform 4.3.0 versiyasında istifadə olunan JBoss Seam 2 (jboss-seam2), JBoss Expression Language (EL) ifadələri üçün giriş məlumatlarını düzgün şəkildə təmizləmir və bu, uzaqdakı hücumçulara xüsusi hazırlanmış URL vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: bu, yalnız Java Security Manager düzgün konfiqurasiya edilmədikdə zəiflikdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Red Hat JBoss Seam 2
Dərc5 avq 2010
İlk görülmə5 avq 2010
KEV-ə əlavə10 dek 2021
Zəiflik növüCWE-917İfadə dili inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 10 iyn 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat jboss_enterprise_application_platform | 4.3.0 | — |
| netapp oncommand_balance | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_unified_manager | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.