Udnyttet sårbarhed

CVE-2010-1871

TLP:CLEAR

Red Hat Linux JBoss Seam 2 remote code execution-sårbarhed

JBoss Seam 2 (jboss-seam2), som brugt i JBoss Enterprise Application Platform 4.3.0 til Red Hat Linux, tillader angribere at udføre remote code execution. Denne sårbarhed kan kun udnyttes, når Java Security Manager ikke er konfigureret korrekt.

Fakta

Leverandør: Red Hat
Produkt: JBoss Seam 2
CVSS: 8.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 83,4 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 10. december 2021
Første kendte udnyttelse: 10. december 2021
CISA's frist for amerikanske myndigheder: 10. juni 2022
Svaghed: CWE-20
Første gang set af Risk Letters: 10. december 2021

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD