CVE-2010-2057
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar org.apache.myfaces.core:myfaces-impl+ Monitorar org.apache.myfaces.shared:myfaces-shared-core
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 3.0%
shared/util/StateUtils.java in Apache MyFaces 1.1.x before 1.1.8, 1.2.x before 1.2.9, and 2.0.x before 2.0.1 uses an encrypted View State without a Message Authentication Code (MAC), which makes it easier for remote attackers to perform successful modifications of the View State via a padding oracle attack.
Produtos afetados
n/a · n/a