CVE-2014-8890 in WebSphere Application Server

الملخص

بحسب VulDB • 15/07/2026

يتيح IBM WebSphere Application Server Liberty Profile الإصدارات من سلسلة 8.5.x قبل الإصدار 8.5.5.4 لمهاجمين عن بُعد اكتساب امتيازات عبر استغلال مزيج من قيود الأمان في واصف نشر الـ servlet والبيانات الوصفية ServletSecurity annotations.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/11/2014
• إفشاء: 18/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73295
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.1 (NVD)
• EPSS: 0.02320
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8890
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8890/