CVE-2018-14667criticalbajo ataqueCWE-94

CVE-2018-14667: fallo crítico en [UNKNOWN] RichFaces

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear JBoss RichFaces Framework+ Monitorear org.richfaces:richfaces-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 74%
de la publicación al arma12 días
Publicada en NVD6 nov
1ª PoC+12d
CISA KEV+1787d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
JBoss Developer Studio 11
no_fix_planned: Out of support scope
Corregido
5 productos (17 componentes)
Red Hat JBoss Enterprise Application Platform 5 for RHEL 5 Server · Red Hat JBoss Enterprise Application Platform 5 for RHEL 6 Server · JBoss Enterprise BRMS Platform 5.3 · Red Hat JBoss EAP 5 · Red Hat JBoss SOA Platform 5.3
corrección ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
Red Hat JBoss Operations Network 3
Acción exigida por CISAplazo federal: 2023-10-19

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

RichFaces Framework versiones 3.x hasta 3.3.4 contiene una vulnerabilidad que permite a un atacante no autenticado inyectar código malicioso a través de la característica UserResource, pudiendo comprometer completamente el sistema afectado.

Detalle técnico

Se trata de una vulnerabilidad de inyección de Expression Language (EL) en org.ajax4jsf.resource.UserResource$UriData que procesa entrada del usuario sin validación adecuada. Un atacante remoto no autenticado puede explotarla mediante una cadena de objetos Java serializados para ejecutar código arbitrario en el servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The RichFaces Framework 3.X through 3.3.4 is vulnerable to Expression Language (EL) injection via the UserResource resource. A remote, unauthenticated attacker could exploit this to execute arbitrary code using a chain of java serialized objects via org.ajax4jsf.resource.UserResource$UriData.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
[UNKNOWN] · RichFaces
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.