CVE-2011-4367
Apache MyFaces Core 2.0.x (2.0.12 से पहले) और 2.1.x (2.1.6 से पहले) के MyFaces JavaServer Faces (JSF) में कई डायरेक्टरी ट्रैवर्सल भेद्यताएँ दूरस्थ हमलावरों को (1)...
- प्रकाशित
- 19 जून 2014
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 9 फ़र॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.4%
- मॉडल दिनांक
- 12 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache MyFaces Core 2.0.x (2.0.12 से पहले) और 2.1.x (2.1.6 से पहले) के MyFaces JavaServer Faces (JSF) में कई डायरेक्टरी ट्रैवर्सल भेद्यताएँ दूरस्थ हमलावरों को (1) faces/javax.faces.resource/web.xml के ln पैरामीटर में या (2) faces/javax.faces.resource/ के PATH_INFO में '..' (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती हैं।
स्रोत
- apache__myfaces_CVE-2011-4367_2-0-11एक्सप्लॉइट
Apache MyFaces JSF कार्यान्वयन को लक्षित करने वाला CVE-2011-4367 के लिए एक्सप्लॉइट, जो Jakarta Faces फ्रेमवर्क में रिमोट कोड निष्पादन भेद्यता प्रदर्शित करता है।
Paul Nicolucci · multiple · 9 फ़र॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।