Red.Hat.JBoss.RichFaces.MediaOutputResource.EL.Code.Injection
攻击漏洞描述
这表明攻击企图利用 JBoss RichFaces 中的代码注入漏洞。该漏洞是由于对应用程序中用户提供的 URI 输入的清理不足所致。远程攻击者可以利用它发送精心设计的查询，在易受攻击的服务器上执行任意命令。
影响范围
JBoss RichFaces before 4.5.4
JBoss RichFaces 4.5.3 through 4.5.17
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁：https://access.redhat.com/security/cve/CVE-2015-0279 https://access.redhat.com/security/cve/CVE-2018-12532
文档评价
