PrimeFaces plugin sérülékenységei

CH azonosító

CH-13030

Angol cím

PrimeFaces plugin vulnerabilities

Felfedezés dátuma

2016.02.14.

Súlyosság

Magas

Érintett rendszerek

NetBeans
Oracle

Érintett verziók

PrimeFaces 5.x és 5.3.x

Összefoglaló

PrimeFaces plugin sérülékenységei váltak ismertté, melyeket kihasználva a támadó tetszőleges kódot futtathat az alkalmazás szerveren.

Leírás

A sérülékenységeket az okozza hogy egy felhasználó tetszőleges Expression Language kódot illeszthet be a PrimeFaces custom EL értelmezőjébe.

A sérülékenységek az Oracle Netbeans-ben reprodukálhatóak.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Egyéb referencia: github.com
Egyéb referencia: blog.mindedsecurity.com


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
Tovább a sérülékenységekhez »