CVE-2014-8125 in Drools jBPMinformation

Résumé

par VulDB • 13/06/2026

Une vulnérabilité d'entité externe XML (XXE) dans Drools et jBPM avant la version 6.2.0 permet aux attaquants distants de lire des fichiers arbitraires ou potentiellement d'avoir un autre impact non spécifié via un fichier BPMN2 fabriqué à cet effet.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

10/10/2014

Divulgation

21/04/2015

Modérer

accepté

Entrée

VDB-75033

CPE

prêt

CWE

CWE-611 (confirmé)

CVSS

7.5 (NVD)

EPSS

0.02636

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-8125
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-8125
CVE Details	https://www.cvedetails.com/cve/CVE-2014-8125/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!