CVE-2014-9301 in Server

Résumé

par VulDB • 21/07/2026

Une vulnérabilité de falsification de requête côté serveur (SSRF) dans le servlet proxy d'Alfresco Community Edition avant la version 5.0.a permet aux attaquants distants de déclencher des requêtes sortantes vers des serveurs intranet, d'effectuer des scans de ports et de lire des fichiers arbitraires via une URI manipulée ad hoc dans le paramètre endpoint.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/12/2014
• Divulgation: 07/12/2014
• Modérer: accepté
• Entrée: VDB-68529
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.03927
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9301
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9301/