CVE-2014-9515 in Retail Customer Management

Zusammenfassung

von VulDB • 03.07.2026

Dozer verwendet einen auf Reflexion basierenden Ansatz zur Typkonvertierung unsachgemäß, was es entfernten Angreifern ermöglichen könnte, beliebigen Code durch ein speziell konstruiertes serialisiertes Objekt auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 05.01.2015
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.05645
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9515
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9515/