Red Hat Linux JBoss Seam 2 Remote Code Execution Vulnerability.

Red Hat · JBoss Seam 2

Exploitabilité (EPSS)

83.4 %

percentile mondial 100

Sévérité (CVSS)

8.8

CVSS v3.1

Ajoutée au KEV

10 déc. 2021

échéance CISA · 10 juin 2022

Description

JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, allows attackers to perform remote code execution. This vulnerability can only be exploited when the Java Security Manager is not properly configured.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-20 · Validation d’entrée insuffisante

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Non

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Red Hat

CVE-2021-4034 95% CVE-2017-12149 91% CVE-2018-14667 74% CVE-2010-0738 74% CVE-2010-1428 53% CVE-2021-3560 24%

NVD ↗ CVE.org ↗ CISA KEV ↗