CVE-2014-1202 in SoapUI

Résumé

par VulDB • 28/05/2026

La fonctionnalité d'import WSDL/WADL dans SoapUI avant la version 4.6.4 permet aux attaquants distants d'exécuter du code Java arbitraire via un paramètre de requête WSDL fabriqué de toute pièce.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/01/2014
• Divulgation: 24/01/2014
• Modérer: accepté
• Entrée: VDB-66201
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.07673
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1202
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1202/