Wysoka

Remote code execution due to insecure deserialization

Ujawniono: 13.05.2022
Aktualizacja: 11.10.2026 11:20

A flaw was found in the way JBoss RichFaces handled deserialization. A remote attacker could use this flaw to trigger the execution of the deserialization methods in any serializable class deployed on the server. This could lead to a variety of security impacts depending on the deserialization logic of these classes.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.richfaces:richfaces	>= 3.1.0, < 3.3.3, >= 4.0.0, < 4.3.2	3.3.3, 4.3.2

Odnośniki

Ocena CVSS -

Słabość (CWE): -
Platforma: Java / Kotlin (Maven)
Paczka: org.richfaces:richfaces
Ujawniono: 13.05.2022
Aktualizacja: 11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-4344-frcp-j22q - CC BY 4.0

Historia podatności: org.richfaces:richfaces

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 05.2022 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 1

Ujawnienia w latach

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

17.05.2022

JBoss RichFaces Improper Input Validation vulnerability

Średnia CVE-2014-0086 >= 4.3.4, <= 4.3.5, >= 5.0.0.Alpha1, < 5.0.0.Alpha3 5.0.0.Alpha3
13.05.2022

Remote code execution due to insecure deserialization ten wpis

Wysoka CVE-2013-2165 >= 3.1.0, < 3.3.3, >= 4.0.0, < 4.3.2 3.3.3, 4.3.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację