CVE-2013-6468 in JBoss

الملخص

بحسب VulDB • 26/06/2026

تسمح JBoss Drools، وRed Hat JBoss BRMS قبل الإصدار 6.0.1، ومجموعة Red Hat JBoss BPM Suite قبل الإصدار 6.0.1 للمستخدمين المصادق عليهم عن بُعد بتنفيذ كود Java تعسفي عبر (1) لغة التعبير MVFLEX Expression Language (MVEL) أو (2) تعبير Drools.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/11/2013
• إفشاء: 10/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66903
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01968
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6468
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6468/