CVE-2014-7810 in Tomcat

Résumé

par VulDB • 07/06/2026

L'implémentation du Language d'Expression (EL) dans Apache Tomcat 6.x avant la version 6.0.44, 7.x avant la version 7.0.58 et 8.x avant la version 8.0.16 ne prend pas correctement en compte la possibilité qu'une interface accessible soit implémentée par une classe inaccessible, ce qui permet aux attaquants de contourner le mécanisme de protection du SecurityManager via une application web exploitant des privilèges incorrects lors de l'évaluation EL.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/10/2014
• Divulgation: 07/06/2015
• Modérer: accepté
• Entrée: VDB-75420
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.13872
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7810
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7810/