همه نوع آسیب پذیری در Oracle JavaServer Face
جاواسرور فیسز اوراکل از آسیبپذیریهای متعددی رنج میبرد که به مهاجم احتمالی اجازه میدهند اطلاعات حساس سامانه را به دست بیاورد.
جاواسرور فیسز اوراکل از آسیبپذیریهای متعددی رنج میبرد که به مهاجم احتمالی اجازه میدهند اطلاعات حساس سامانه را به دست بیاورد. جاواسرور فیسز (JavaServer Faces) یا به اختصار جیاساف (JSF)، یک چارچوب نرمافزاری تحت وب بر پایهی جاوا است که هدف آن سادهسازی رابط کاربری یکپارچه در توسعهی وب میباشد.
آسیبپذیریها به شرح زیر میباشند:
پیمایش جزئی دایرکتوری از طریق شناسهی منبع:
نقصی وجود دارد که امکان پیمایش دایرکتوری را در برنامهی کاربردی به وجود میآورد.
پیمایش جزئی دایرکتوری از طریق نام کتابخانه:
شکاف مورد نظر امکان پیمایش دایرکتوری را در برنامهی کاربری مهیا میکند.
رمزگذاری نادرست پارامترها:
رمزگذاری پارامتر ViewState به درستی انجام نمیشود.
تأیید نشدن ViewState 1HMAC در زمان مشخص:
مهاجم احتمالی میتواند از تأخیر پیشآمده سوءاستفاده کند.
اثر احتمالی:
مهاجم دارای دسترسی از راه دور که هویت وی به تأیید سامانه نرسیده باشد میتواند اطلاعات حساس را به چنگ بیاورد.
شناسهی این آسیبپذیری CVE-2013-3827 میباشد.
