CVE-2014-0170 in JBoss Data Virtualization

الملخص

بحسب VulDB • 13/06/2026

تسمح الإصدارات السابقة من Teiid عن 8.4.3 والسابقة لـ 8.7، بالإضافة إلى Red Hat JBoss Data Virtualization 6.0.0 قبل التحديث الثالث، لمهاجمين عن بُعد بقراءة ملفات عشوائية عبر طلب مُعدّ بعناية موجه إلى نقطة نهاية REST، وذلك بسبب مشكلة متعلقة بكيانات XML الخارجية (XXE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 03/12/2013
• إفشاء: 30/09/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-71690
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01964
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0170
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0170/