CVE-2018-12533: JBoss RichFaces 3.1.0から3.3.4では、認証されていないリモート攻撃者が、パス内の/DATA/サブストリングとorg.richfaces.renderkit.html.Paint2DResource$ImageDataオブジェクトを介して、式言語（EL）式を注入し、任意のJavaコードを実行... | Kitploit

CVE-2018-12533

重大公開済み

JBoss RichFaces 3.1.0から3.3.4では、認証されていないリモート攻撃者が、パス内の/DATA/サブストリングとorg.richfaces.renderkit.html.Paint2DResource$ImageDataオブジェクトを介して、式言語（EL）式を注入し、任意のJavaコードを実行...

公開済み: 2018/06/18
更新済み: 2024/08/05
CNA の割り当て: mitre
観察された証拠: 2026/08/08

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

13.4%

中 · 今後 30 日間

パーセンタイル: 96.3%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

JBoss RichFaces 3.1.0から3.3.4では、認証されていないリモート攻撃者が、パス内の`/DATA/`サブストリングと`org.richfaces.renderkit.html.Paint2DResource$ImageData`オブジェクトを介して、式言語（EL）式を注入し、任意のJavaコードを実行できる可能性があります。これはRF-14310として知られています。

ソース

CVE-2018-12533エクスプロイト
CVE-2018-12533 (Richfaces デシリアライゼーション / EL インジェクション) 用のペイロードジェネレータおよび概念実証 (PoC) エクスプロイト。練習用の Docker ベースの脆弱環境を備えています。
Richsploitエクスプロイト
RichFaces用のエクスプロイトツールキット
paint2dieエクスプロイト
最もシンプルで信頼性の高い RichFaces Paint2DResource CVE-2018-12533 RF-14310 エクスプロイト PoC
richfaces-vulnerability-cve-2018-12533-rf-14310

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。