FICHE CVE
CVE-2011-4343
Publiée le 2017-08-08 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Apache MyFaces Core (versions 2.0.1-2.0.10 et 2.1.0-2.1.4) présente une vulnérabilité permettant à des attaquants distants d'injecter des commandes Expression Language (EL) via des paramètres manipulés. Un attaquant peut exploiter cette faille pour extraire des informations système sensibles du serveur. L'exécution est relativement simple, car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Information disclosure vulnerability in Apache MyFaces Core 2.0.1 through 2.0.10 and 2.1.0 through 2.1.4 allows remote attackers to inject EL expressions via crafted parameters.