CVE-2013-6468 in JBoss

Résumé

par VulDB • 26/06/2026

JBoss Drools, Red Hat JBoss BRMS avant la version 6.0.1 et Red Hat JBoss BPM Suite avant la version 6.0.1 permettent aux utilisateurs distants authentifiés d'exécuter du code Java arbitraire via une (1) expression de langage Expression Language (MVEL) MVFLEX ou une (2) expression Drools.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 04/11/2013
• Divulgation: 10/04/2014
• Modérer: accepté
• Entrée: VDB-66903
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01968
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6468
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6468/