Oracle Mojarra sérülékenység

CH azonosító

CH-6978

Angol cím

Oracle Mojarra "FacesContext" Information Disclosure Vulnerability

Felfedezés dátuma

2012.06.10.

Súlyosság

Alacsony

Érintett rendszerek

Mojarra
Oracle

Érintett verziók

Oracle Mojarra 2.x

Összefoglaló

Az Oracle Mojarra olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A FacesContext objektum egy hibája miatt nem tisztítja meg a FacesContext hivatkozást, ami kihasználható egy másik WAR állomány erőforrásainak megismerésére a “FacesContext.getCurrentInstance()” függvény hívásával.

A sérülékenység a 2.1.7 verzióban található, de egyéb kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Hivatkozások

Gyártói referencia: java.net
CVE-2012-2672 - NVD CVE-2012-2672
SECUNIA 49284


Legfrissebb sérülékenységek
CVE-2023-1516 – RoboDK sérülékenysége
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
CVE-2023-26359 – Adobe ColdFusion sérülékenysége
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
Tovább a sérülékenységekhez »