CVE-2014-3518 in JBoss Enterprise Application Platform

الملخص

بحسب VulDB • 23/06/2026

jmx-remoting.sar in JBoss Remoting، كما هو مستخدم في Red Hat JBoss Enterprise Application Platform (JEAP) الإصدار 5.2.0، وRed Hat JBoss BRMS الإصدار 5.3.1، ومنصة بوابة Red Hat JBoss Portal الإصدار 5.2.2، ومنصة SOA الخاصة بـ Red Hat Jboss الإصدار 5.3.1، لا يطبق بشكل صحيح مواصفة JSR 160، مما يسمح للمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر مسارات غير محددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/05/2014
• إفشاء: 22/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70426
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02609
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3518
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3518/