CVE-2010-1871
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Red Hat Linux için JBoss Enterprise Application Platform 4.3.0 sürümünde kullanılan JBoss Seam 2 (jboss-seam2), JBoss Expression Language (EL) ifadeleri için girdileri uygun şekilde temizlememektedir; bu durum, uzaktaki saldırganların özel olarak hazırlanmış bir URL aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: Bu durum yalnızca Java Security Manager düzgün yapılandırılmadığında bir güvenlik açlığı teşkil eder.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Red Hat JBoss Seam 2
Yayın5 Ağu 2010
İlk görülme5 Ağu 2010
KEV'e eklenme10 Ara 2021
Zayıflık türüCWE-917İfade dili enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 10 Haz 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat jboss_enterprise_application_platform | 4.3.0 | — |
| netapp oncommand_balance | Aralık belirtilmemiş | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| netapp oncommand_unified_manager | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.