vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2013-003746

Apache Open For Business Project における任意の Unified Expression Language 機能を実行される脆弱性

N/A
2013/08/16 11:45
CVE-2013-2250
JVNDB-2013-003746
Apache Open For Business Project における任意の Unified Expression Language 機能を実行される脆弱性
概要
Apache Open For Business Project (別名 OFBiz) には、ネストされた式に関する処理に不備があるため、任意の Unified Expression Language (UEL) 機能を実行される脆弱性が存在します。
想定される影響と対策
第三者により、不特定のパラメータの JUEL メタ文字を介して、任意の Unified Expression Language (UEL) 機能を実行される可能性があります。
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報 ※( )内はCVSS v2の値
深刻度 N/A 10.0
CVECVE-2013-2250
公表日2013/07/20 00:00
登録日2013/08/16 11:45
更新日2013/08/16 11:45
CVSS v3情報
全ての情報を閲覧するにはユーザー登録(無料)またはログインが必要です。