CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2018-11-06
Red Hat RichFaces 3.X Expression Language(EL) 주입 및 원격 코드 실행(RCE) 취약점 (CVE-2018-14667)
[영향 대상] RichFaces 프레임워크 3.0.0부터 3.3.4 버전까지 사용하는 모든 Java 기반 웹 애플리케이션.
[파급 효과] 인증되지 않은 원격 공격자가 조작된 직렬화 객체 체인을 전송하여 대상 서버에서 임의의 시스템 명령을 실행하고 서버를 완전히 장악할 수 있습니다.
[권장 조치] 지원이 종료된 RichFaces 3.X 버전을 최신 보안 프레임워크로 마이그레이션하거나, 웹 애플리케이션 방화벽(WAF) 및 서블릿 필터를 통해 취약한 리소스 경로('/org.ajax4jsf.resource.UserResource')로의 외부 접근을 차단하십시오.
2010-04-28
Red Hat JBoss EAP Web Console HTTP 메소드 우회 정보 유출 취약점 (CVE-2010-1428)
[영향 대상] Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 (4.2.0.CP09 미만) 및 4.3 (4.3.0.CP08 미만) 버전의 Web Console 구성 요소.
[파급 효과] 공격자가 GET/POST 이외의 HTTP 메소드(예: HEAD, PUT 등)를 사용하여 인증을 우회하고, 웹 콘솔 내의 민감한 시스템 정보 및 관리자 데이터에 무단 접근할 수 있습니다.
[권장 조치] 제조사 공식 누적 패치(CP)를 적용하거나, web.xml 설정을 수정하여 모든 HTTP 메소드에 대해 인증을 강제 적용하십시오.