Descripción
Red Hat JBoss RichFaces Framework contains an expression language injection vulnerability via the UserResource resource. A remote, unauthenticated attacker could exploit this vulnerability to execute malicious code using a chain of Java serialized objects via org.ajax4jsf.resource.UserResource$UriData.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de bugzilla.redhat.com bugzilla.redhat.com/show_bug.cgi
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-14667
Otras vulnerabilidades de Red Hat en el catálogo
- CVE-2015-5287 Vulnerabilidad de escalamiento de privilegios en Red Hat Automatic Bug Reporting Tool Alta 26-08-2026
- CVE-2015-3246 Vulnerabilidad de condición de carrera en Red Hat Libuser Alta 26-08-2026
- CVE-2021-3560 Red Hat Polkit Incorrect Authorization Vulnerability Alta 12-05-2023
- CVE-2021-4034 Red Hat Polkit Out-of-Bounds Read and Write Vulnerability Alta 27-06-2022
- CVE-2010-1428 Red Hat JBoss Information Disclosure Vulnerability Alta 25-05-2022