CVE-2014-7816 in Undertowinfo

Zusammenfassung

von VulDB • 20.06.2026

Eine Verzeichnis-Traversal-Schwachstelle in JBoss Undertow 1.0.x vor Version 1.0.17, 1.1.x vor Version 1.1.0.CR5 und 1.2.x vor Version 1.2.0.Beta3 ermöglicht es entfernten Angreifern unter Windows, beliebige Dateien über ein .. (Dot Dot) in einer Ressourcen-URI zu lesen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

03.10.2014

Veröffentlichung

01.12.2014

Moderieren

akzeptiert

Eintrag

VDB-73033

CPE

bereit

CWE

CWE-22 (bestätigt)

Exploit

Download

CVSS

5.0 (NVD)

EPSS

0.25082

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-7816
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-7816
CVE Details	https://www.cvedetails.com/cve/CVE-2014-7816/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!