CVE-2014-0248 in JBoss Web Framework Kit

Résumé

par VulDB • 13/06/2026

org.jboss.seam.web.AuthenticationFilter dans Red Hat JBoss Web Framework Kit 2.5.0, JBoss Enterprise Application Platform (JBEAP) 5.2.0 et JBoss Enterprise Web Platform (JBEWP) 5.2.0 permet aux attaquants distants d'exécuter du code arbitraire via un en-tête d'authentification falsifié, lié à la journalisation Seam.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/12/2013
• Divulgation: 07/07/2014
• Modérer: accepté
• Entrée: VDB-43531
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.03514
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0248
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0248/