PT-2026-68120
CVE-2026-46581
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Eclipse Mojarra الإصدار 2.3 والإصدارات الأحدث
الوصف
لا تقوم معالجة عناوين URL في دالة
DefaultFaceletFactory بتنقية عناوين URL البعيدة أو حظرها بشكل صحيح. وهذا يسمح للمهاجم بتحديد عنوان URL لـ Facelet بعيد، والذي يقوم الخادم بعد ذلك بتضمينه ومعالجته باستخدام امتيازاته الخاصة. يمكن أن تؤدي هذه الثغرة إلى الوصول غير المصرح به إلى الملفات المحظورة، مثل WEB-INF/web.xml أو /etc/passwd.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾