Red Hat · JBoss Seam 2
CVE-2010-1871
Red Hat Linux JBoss Seam 2 Remote Code Execution Vulnerability
De quoi s'agit-il
JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, does not properly sanitize inputs for JBoss Expression Language (EL) expressions, which allows remote attackers to execute arbitrary code via a crafted URL. NOTE: this is only a vulnerability when the Java Security Manager is not properly configured.
CISA: JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, allows attackers to perform remote code execution. This vulnerability can only be exploited when the Java Security Manager is not properly configured.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 10 juin 2022
- Ajoutée à la liste de la CISA
- 10 décembre 2021
- Publiée
- 4 août 2010
- Gravité
- Élevé 8,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 83% dans les 0,3% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-20
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (8)
- http://www.redhat.com/support/errata/RHSA-2010-0564.html
- http://www.securityfocus.com/bid/41994
- http://archives.neohapsis.com/archives/bugtraq/2013-05/0117.html
- http://www.securitytracker.com/id?1024253
- http://www.vupen.com/english/advisories/2010/1929
- https://bugzilla.redhat.com/show_bug.cgi?id=615956
- https://exchange.xforce.ibmcloud.com/vulnerabilities/60794
- https://security.netapp.com/advisory/ntap-20161017-0001/
Autres failles exploitées chez Red Hat
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 26 août 2026 | Race Condition | Libuser | Élevé 7,4 | 8,5% |
| 26 août 2026 | Privilege Escalation | Automatic Bug Reporting Tool | Élevé 7,8 | 5,0% |
| 28 sept. 2023 | Expression Language Injection | JBoss RichFaces Framework | Critique 9,8 | 74% |
| 12 mai 2023 | Incorrect Authorization | Polkit | Élevé 7,8 | 24% |
| 27 juin 2022 | Out-of-Bounds Read and Write | Polkit | Élevé 7,8 | 95% |
| 25 mai 2022 | Authentication Bypass | JBoss | Faible 3,7 | 74% |
| 25 mai 2022 | Information Disclosure | JBoss | Moyenne 5,9 | 53% |
| 10 déc. 2021 | Remote Code Execution | JBoss Application Server | Critique 9,8 | 91% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.