- Aktif istismar
- CWE-20
- CWE-917
CVE-2010-1871
Red Hat JBoss Seam 2'de JBoss Expression Language ifadelerinden uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5928 gün
- Kaydı açan
- mitre
ÖzetTürkçe
JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux ile kullanılan JBoss Seam 2 (jboss-seam2), JBoss Expression Language (EL) ifadeleri için girdileri düzgün şekilde temizlemez. Bu durum, uzaktan saldırganların hazırlanmış bir URL aracılığıyla keyfi kod çalıştırmasına olanak tanır. NOT: Bu yalnızca Java Security Manager düzgün yapılandırılmadığında bir açıktır.
Kaynaktaki açıklama (İngilizce)
JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, does not properly sanitize inputs for JBoss Expression Language (EL) expressions, which allows remote attackers to execute arbitrary code via a crafted URL. NOTE: this is only a vulnerability when the Java Security Manager is not properly configured.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat JBoss Seam 2 | Sürüm belirtilmemiş | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- redhat.com/support/errata/RHSA-2010-0564.html Üretici bülteni
- securityfocus.com/bid/41994 Diğer
- archives.neohapsis.com/archives/bugtraq/2013-05/0117.html Diğer
- securitytracker.com/id Diğer
- vupen.com/english/advisories/2010/1929 Diğer
- bugzilla.redhat.com/show_bug.cgi Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/60794 Diğer
- security.netapp.com/advisory/ntap-20161017-0001 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.