В Eclipse Mojarra версий 2.3 и последующих обработка URL-адресов в `DefaultFaceletFactory` не очищает и/или блокирует удаленные URL-адреса должным образом, что позволяет злоумышленнику указать URL-адрес удаленного Facelet, который будет включен и обработан как часть обычного запроса с привилегиями целевого сервера. Это может разрешить доступ к файлам с ограниченным доступом, таким как WEB-INF/web.xml или /etc/passwd.
Показать оригинальное описание (EN)
In Eclipse Mojarra versions 2.3 and following, URL handing in `DefaultFaceletFactory` does not properly sanitize and/or block remote URLs, allowing an attacker to specify a URL to a remote Facelet which will be included and processed as part of the normal request, with the privileges of the target server. This could allow access to restricted files such as `WEB-INF/web.xml` or `/etc/passwd`.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 6
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Eclipse Mojarra
cpe:2.3:a:eclipse:mojarra:*:*:*:*:*:*:*:*
|
2.3.0
|
<= 4.1.13
|
|
Eclipse Mojarra
cpe:2.3:a:eclipse:mojarra:5.0.0:milestone1:*:*:*:*:*:*
|
— | — |
|
Eclipse Mojarra
cpe:2.3:a:eclipse:mojarra:5.0.0:milestone2:*:*:*:*:*:*
|
— | — |
|
Eclipse Mojarra
cpe:2.3:a:eclipse:mojarra:5.0.0:milestone3:*:*:*:*:*:*
|
— | — |
|
Eclipse Mojarra
cpe:2.3:a:eclipse:mojarra:5.0.0:milestone4:*:*:*:*:*:*
|
— | — |
|
Eclipse Mojarra
cpe:2.3:a:eclipse:mojarra:5.0.0:milestone5:*:*:*:*:*:*
|
— | — |