CVE-2010-1871highbajo ataqueCWE-917

CVE-2010-1871

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear JBoss Seam

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 83%
de la publicación al arma1706 días
Publicada en NVD4 ago
1ª PoC+1706d
metasploit19 jul
CISA KEV+4146d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
3 productos (9 componentes)
Red Hat JBoss Enterprise Application Platform 4.3.0 for RHEL 4 AS · Red Hat JBoss Enterprise Application Platform 4.3.0 for RHEL 4 ES · Red Hat JBoss Enterprise Application Platform 4.3.0 for RHEL 5 Server
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-10

Apply updates per vendor instructions.

En resumen

JBoss Seam 2 no filtra adecuadamente las entradas del usuario en URLs, permitiendo que atacantes inyecten código malicioso que se ejecuta en el servidor. Esto compromete la seguridad de toda la aplicación.

Detalle técnico

La inyección de Expression Language (CWE-917) en JBoss Seam 2 permite ejecución remota de código mediante parámetros de URL no sanitizados procesados por JBoss EL. El ataque requiere configuración inadecuada del Gestor de Seguridad Java; la explotación exitosa otorga ejecución de código arbitrario en el servidor de aplicaciones.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, does not properly sanitize inputs for JBoss Expression Language (EL) expressions, which allows remote attackers to execute arbitrary code via a crafted URL. NOTE: this is only a vulnerability when the Java Security Manager is not properly configured.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.