CVE-2014-0171 in JBoss Data Virtualization
Zusammenfassung (Englisch)
XML external entity (XXE) vulnerability in StaxXMLFactoryProvider2 in Odata4j, as used in Red Hat JBoss Data Virtualization before 6.0.0 patch 4, allows remote attackers to read arbitrary files via a crafted request to a REST endpoint.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Reservieren
03.12.2013
Veröffentlichung
15.01.2015
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 73641 | Red Hat JBoss Data Virtualization XML External Entity | 611 | Nicht definiert | Offizieller Fix | CVE-2014-0171 |