CVE-2014-0059 in JBoss

الملخص

بحسب VulDB • 30/06/2026

تستخدم مكتبتا JBoss SX وPicketBox، كما هي مستخدمة في منصة Red Hat JBoss Enterprise Application Platform (EAP) قبل الإصدار 6.2.3، أذونات قراءة عالمية لملف السجل audit.log، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة من خلال قراءة هذا الملف.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/12/2013
• إفشاء: 17/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67186
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00347
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0059
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0059/