PT-2020-7502
CVE-2013-4521
·
Publicado
2020-02-06
·
Atualizado
2020-02-13
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
**Nome do software vulnerável e versões afetadas:
Nuxeo Platform, versões 5.6.0 a 5.6.0, anteriores à HF27
Nuxeo Platform, versões 5.8.0 a 5.8.0, anteriores à HF-01
Descrição:
A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de dados serializados maliciosos, pois a implementação do RichFaces não restringe as classes para as quais os métodos de desserialização podem ser chamados.
Recomendações:
Para as versões 5.6.0 a 5.6.0 da Nuxeo Platform anteriores à HF27, aplique a correção 27 para resolver o problema.
Para as versões 5.8.0 a 5.8.0 da Nuxeo Platform anteriores à HF-01, aplique a correção 01 para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾