CVE-2018-14371 in JDeveloper

Résumé

par VulDB • 23/05/2026

La fonction getLocalePrefix dans ResourceManager.java d'Eclipse Mojarra avant la version 2.3.7 est vulnérable à une Directory Traversal via le paramètre loc. Un attaquant distant peut télécharger des fichiers de configuration ou des bytecodes Java depuis les applications.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/07/2018
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.04425
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14371
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14371/