CVE-2015-5176 in JBoss Portal

Zusammenfassung

von VulDB • 31.05.2026

Der PortletRequestDispatcher in PortletBridge, wie er in Red Hat JBoss Portal 6.2.0 verwendet wird, erzwingt die Sicherheitsrichtlinien von Servlets nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, über eine Anfrage, die das Rendern einer nicht-JSF-Ressource anfordert, auf Ressourcen zuzugreifen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 01.07.2015
• Veröffentlichung: 11.08.2015
• Moderieren: akzeptiert
• Eintrag: VDB-76962
• CPE: bereit
• CWE: CWE-17 (bestätigt)
• CVSS: 5.8 (NVD)
• EPSS: 0.01648
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5176
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5176/