Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 10/01/2022, correctif exigé avant le 10/07/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Primetek Primefaces is vulnerable to a weak encryption flaw resulting in remote code execution

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

pimps/CVE-2017-1000486 · ★ 95 · 03/09/2018
Primefaces <= 5.2.21, 5.3.8 or 6.0 - Remote Code Execution Exploit
dsssssssm/pwnfaces · ★ 19 · 09/09/2022
exploit for CVE-2017-1000486 vulnerability with SOCKS proxy support
mogwailabs/CVE-2017-1000486 · ★ 9 · 17/10/2018
Proof of Concept Exploit for PrimeFaces 5.x EL Injection (CVE-2017-1000486)
Pastea/CVE-2017-1000486 · ★ 4 · 05/08/2021
cved-sources/cve-2017-1000486 · ★ 0 · 11/01/2019
cve-2017-1000486
LongWayHomie/CVE-2017-1000486 · ★ 0 · 15/12/2023
Remote Code Execution exploit for PrimeFaces 5.x - EL Injection (CVE-2017-1000486)
jam620/primefaces · ★ 0 · 13/02/2024
Explotación CVE-2017-1000486

NVD (NIST) CVE.org CISA KEV

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter