CVE-2014-3586 in Enterprise Application Platform

सारांश

द्वारा VulDB • 24/05/2026

Red Hat Enterprise Application Platform 6.4.0 से पहले और WildFly (पूर्व में JBoss Application Server) में Command Line Interface की डिफ़ॉल्ट कॉन्फ़िगरेशन में .jboss-cli-history के लिए कमजोर अनुमतियाँ (weak permissions) का उपयोग किया जाता है, जिससे स्थानीय उपयोगकर्ता (local users) अज्ञात तरीकों (unspecified vectors) के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 14/05/2014
• प्रकटीकरण: 21/04/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-75029
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 2.1 (NVD)
• EPSS: 0.00372
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3586
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3586/