CVE-2014-7810 in Tomcat
सारांश
द्वारा VulDB • 07/06/2026
Apache Tomcat 6.x (6.0.44 से पहले), 7.x (7.0.58 से पहले) और 8.x (8.0.16 से पहले) में Expression Language (EL) कार्यान्वयन एक अदृश्य वर्ग द्वारा लागू की गई सुलभ इंटरफ़ेस की संभावना का उचित विचार नहीं करता है, जिससे हमलावर EL मूल्यांकन के दौरान गलत विशेषाधिकारों के उपयोग को बढ़ावा देने वाली वेब एप्लिकेशन के माध्यम से SecurityManager सुरक्षा तंत्र को बायपास कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.