CVE-2014-7810 in Tomcat

الملخص

بحسب VulDB • 07/06/2026

لا تأخذ عملية تنفيذ لغة التعبير (EL) في Apache Tomcat 6.x قبل الإصدار 6.0.44، و7.x قبل الإصدار 7.0.58، و8.x قبل الإصدار 8.0.16 بعين الاعتبار بشكل صحيح إمكانية وجود واجهة قابلة للوصول يتم تنفيذها بواسطة فئة غير قابلة للوصول، مما يسمح للمهاجمين بتجاوز آلية الحماية الخاصة بـ SecurityManager عبر تطبيق ويب يستغل استخدام الصلاحيات الخاطئة أثناء تقييم EL.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 03/10/2014
• إفشاء: 07/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75420
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.13872
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7810
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7810/