CVE-2014-3518 in JBoss Enterprise Application Platform

Résumé

par VulDB • 22/06/2026

jmx-remoting.sar dans JBoss Remoting, tel qu'utilisé dans Red Hat JBoss Enterprise Application Platform (JEAP) 5.2.0, Red Hat JBoss BRMS 5.3.1, Red Hat JBoss Portal Platform 5.2.2 et Red Hat JBoss SOA Platform 5.3.1, n'implémente pas correctement la spécification JSR 160, ce qui permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs non spécifiés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/05/2014
• Divulgation: 22/07/2014
• Modérer: accepté
• Entrée: VDB-70426
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.02609
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3518
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3518/