CVE-2014-0018 in JBoss Enterprise Application Platform

Zusammenfassung

von VulDB • 19.06.2026

Red Hat JBoss Enterprise Application Platform (JBEAP) 6.2.0 und JBoss WildFly Application Server schränken unter einem Security Manager den Zugriff auf das Modular Service Container (MSC) Service Registry nicht ordnungsgemäß ein, was lokalen Benutzern ermöglicht, den Server über ein speziell angefertigtes Deployment zu modifizieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 03.12.2013
• Veröffentlichung: 14.02.2014
• Moderieren: akzeptiert
• Eintrag: VDB-11989
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 1.9 (NVD)
• EPSS: 0.00354
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0018
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0018/