CVE-2014-0018 in JBoss Enterprise Application Platform

الملخص

بحسب VulDB • 19/06/2026

تتعرض منصة Red Hat JBoss Enterprise Application Platform (JBEAP) الإصدار 6.2.0 وخادم تطبيقات JBoss WildFly، عند تشغيلهما تحت إدارة الأمان، لثغرة عدم تقييد الوصول بشكل صحيح إلى سجل خدمات حاوية الخدمات النمطية (MSC)، مما يسمح للمستخدمين المحليين بتعديل الخادم عبر نشر مصمم خصيصاً.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/12/2013
• إفشاء: 14/02/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-11989
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 1.9 (NVD)
• EPSS: 0.00354
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0018
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0018/