リモート Web サーバーに、複数の部分的なディレクトリトラバーサル脆弱性の影響を受ける JavaServer Faces アプリケーションがあります。

- リソース識別子の処理に不具合が存在しており、アプリケーション内でディレクトリトラバーサルが可能になります。

- ライブラリ名の処理に不具合が存在しており、アプリケーション内でディレクトリトラバーサルが可能になります。

注意：アプリケーションは、ViewState HMAC の一定でない検証の脆弱性に影響を受ける可能性があります。ただし、Nessus はこれをテストしていません。

注意：このプラグインは、最初の脆弱性のアプリケーションのみを報告しています。

検出

Oracle JavaServer Faces 複数の部分的なディレクトリトラバーサル

medium Nessus プラグイン ID 70963

変更ログが見つかりません