Red Hat JBoss RichFaces 安全漏洞 CVE-2015-0279 CNNVD-201503-582
6.8
AV
AC
AU
C
I
A
发布：
2015-03-26
修订：
2019-07-23
Red Hat JBoss RichFaces是美国红帽（Red Hat）公司的一个开源的JSF（JavaServer Faces）组件库。该库提供内置的JavaScript和Ajax功能。 Red Hat JBoss RichFaces 4.5.4之前版本中存在安全漏洞。远程攻击者可借助‘do’参数利用该漏洞注入expression language(EL)表达式，执行任意Java代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
