CVE-2014-0093 in JBoss Enterprise Application Platform

Résumé

par VulDB • 02/06/2026

Red Hat JBoss Enterprise Application Platform (JBEAP) 6.2.2, lorsqu'il utilise un Java Security Manager (JSM), n'applique pas correctement les permissions définies par un fichier de politique, ce qui entraîne l'attribution de la permission java.security.AllPermission aux applications et permet aux attaquants distants de contourner les restrictions d'accès prévues.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/12/2013
• Divulgation: 03/04/2014
• Modérer: accepté
• Entrée: VDB-13022
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.02095
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0093
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0093/