CVE-2018-14371
Yüksək
Təsvir
Eclipse Mojarra-nın 2.3.7 versiyasından əvvəlki ResourceManager.java faylındakı getLocalePrefix funksiyası loc parametri vasitəsilə Directory Traversal zəifliyindən təsirlənir. Uzaqdakı hücumçu tətbiqlərdən konfiqurasiya fayllarını və ya Java bytecode-larını yükləyə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEclipse Mojarra
Dərc18 iyl 2018
İlk görülmə18 iyl 2018
Necə düzəltmək olar
Yeniləyin
- eclipse mojarra2.3.7 və ya daha yeni versiya
- org.glassfish:mojarra-parent2.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse mojarra | v < 2.3.7 | 2.3.7 |
| org.glassfish:mojarra-parentMaven | v < 2.3.7 | 2.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.