CVE-2014-9301 in Server

الملخص

بحسب VulDB • 21/07/2026

ثغرة تزوير الطلبات من جانب الخادم (SSRF) في مخدم البروكسي ضمن Alfresco Community Edition قبل الإصدار 5.0.a تتيح للمهاجمين عن بُعد تشغيل طلبات صادرة نحو خوادم الشبكة الداخلية، وإجراء مسوح المنافذ (port scans)، وقراءة ملفات عشوائية عبر عنوان URI مُعدّ خصيصاً في معلمة نقطة النهاية (endpoint parameter).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/12/2014
• إفشاء: 07/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68529
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 6.4 (NVD)
• EPSS: 0.03927
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9301
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9301/