CVE-2013-2165
Vulnerabilità in ResourceBuilderImpl.java di RichFaces L'implementazione di ResourceBuilderImpl.java in RichFaces 3.x fino a 5.x, presente in Red Hat JBoss...
- Pubblicato
- 22 lug 2013
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- redhat
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PModerato · prossimi 30 giorni
- Percentile
- 96,2%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# Vulnerabilità in ResourceBuilderImpl.java di RichFaces L'implementazione di `ResourceBuilderImpl.java` in RichFaces 3.x fino a 5.x, presente in Red Hat JBoss Web Framework Kit precedente alla versione 2.3.0, Red Hat JBoss Web Platform fino alla 5.2.0, Red Hat JBoss Enterprise Application Platform fino alla 4.3.0 CP10 e 5.x fino alla 5.2.0, Red Hat JBoss BRMS fino alla 5.3.1, Red Hat JBoss SOA Platform fino alla 4.3.0 CP05 e 5.x fino alla 5.3.1, Red Hat JBoss Portal fino alla 4.3 CP07 e 5.x fino alla 5.2.2, e Red Hat JBoss Operations Network fino alla 2.4.2 e 3.x fino alla 3.1.2, non limita le classi per cui possono essere chiamati i metodi di deserializzazione, consentendo a utenti remoti di eseguire codice arbitrario tramite dati serializzati appositamente predisposti.
Fonti
- RichsploitExploit
Toolkit di sfruttamento per RichFaces
Prova di concetto dell'exploit per CVE-2013-2165, una vulnerabilità di esecuzione di codice remoto tramite deserializzazione Java in Apache Commons Collections.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.