CVE-2014-0171 in JBoss Data Virtualization

Riassunto

di VulDB • 30/06/2026

Vulnerabilità XML external entity (XXE) in StaxXMLFactoryProvider2 di Odata4j, come utilizzata in Red Hat JBoss Data Virtualization prima della versione 6.0.0 patch 4, consente ad attaccanti remoti di leggere file arbitrari tramite una richiesta manipolata inviata a un endpoint REST.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 03/12/2013
• Divulgazione: 15/01/2015
• Moderazione: accettato
• Voce: VDB-73641
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02110
• KEV: no
• Attività: molto basso
• Settore: Government, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0171
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0171/