Beveiligingsadvies

CVE-2011-4367

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2014-06-19 14:00:00

Laatst bijgewerkt 2024-08-07 00:09:18

Toegewezen door redhat

CVSS-score geen score

Status PUBLISHED

Beschrijving

Multiple directory traversal vulnerabilities in MyFaces JavaServer Faces (JSF) in Apache MyFaces Core 2.0.x before 2.0.12 and 2.1.x before 2.1.6 allow remote attackers to read arbitrary files via a .. (dot dot) in the (1) ln parameter to faces/javax.faces.resource/web.xml or (2) the PATH_INFO to faces/javax.faces.resource/.

← Alle CVE's bekijken Bekijk op cve.org ↗