CVE-2013-2165
ResourceBuilderImpl.java in der RichFaces-3.x- bis 5.x-Implementierung in Red Hat JBoss Web Framework Kit vor 2.3.0, Red Hat JBoss Web Platform bis 5.2.0,...
- Veröffentlicht
- 22.07.2013
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- redhat
- Beweise beobachtet
- 05.08.2026
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PMittel · nächste 30 Tage
- Perzentil
- 96,2 %
- Modelldatum
- 13.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
ResourceBuilderImpl.java in der RichFaces-3.x- bis 5.x-Implementierung in Red Hat JBoss Web Framework Kit vor 2.3.0, Red Hat JBoss Web Platform bis 5.2.0, Red Hat JBoss Enterprise Application Platform bis 4.3.0 CP10 und 5.x bis 5.2.0, Red Hat JBoss BRMS bis 5.3.1, Red Hat JBoss SOA Platform bis 4.3.0 CP05 und 5.x bis 5.3.1, Red Hat JBoss Portal bis 4.3 CP07 und 5.x bis 5.2.2 sowie Red Hat JBoss Operations Network bis 2.4.2 und 3.x bis 3.1.2 schränkt die Klassen, für die Deserialisierungsmethoden aufgerufen werden können, nicht ein, wodurch entfernte Angreifer über manipulierte serialisierte Daten beliebigen Code ausführen können.
Quellen
- RichsploitExploit
Exploitation-Toolkit für RichFaces
Proof-of-Concept-Exploit für CVE-2013-2165, eine Java-Deserialisierungs-Schwachstelle mit Remote-Codeausführung in Apache Commons Collections.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.