KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-14667 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
RichFaces Framework 3.X through 3.3.4容易受到通过UserResource资源注入表达式语言(EL)的攻击。远程的、未经身份验证的攻击者可以利用这一点，通过org.ajax4jsf.resource.UserResource$UriData使用java序列化对象链执行任意代码。
影响范围
应用：redhat richfaces（影响面 Up to (including) 3.3.4）
解决方案
升级至3.3.4之后的版本。
参考信息
http://packetstormsecurity.com/files/156663/Richsploit-RichFaces-Exploitation-Toolkit.html
http://seclists.org/fulldisclosure/2020/Mar/21
http://www.securitytracker.com/id/1042037
https://access.redhat.com/errata/RHSA-2018:3517
https://access.redhat.com/errata/RHSA-2018:3518
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。