ACTIEF MISBRUIKT
CVE-2010-1871: Red Hat Linux JBoss Seam 2 Remote Code Execution Vulnerability
| Leverancier | Red Hat |
|---|---|
| Product | JBoss Seam 2 |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 10 dec 2021 |
| CISA-deadline (Amerikaanse overheid) | 10 jun 2022 |
| Zwakte (CWE) | CWE-20 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, allows attackers to perform remote code execution. This vulnerability can only be exploited when the Java Security Manager is not properly configured.
BRONNEN
Andere lekken bij Red Hat
- CVE-2015-5287: Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability
- CVE-2015-3246: Red Hat Libuser Race Condition Vulnerability
- CVE-2018-14667: Red Hat JBoss RichFaces Framework Expression Language Injection Vulnerability
- CVE-2021-3560: Red Hat Polkit Incorrect Authorization Vulnerability
- CVE-2021-4034: Red Hat Polkit Out-of-Bounds Read and Write Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.