CVE-2014-0248 in JBoss Web Framework Kit

Riassunto

di VulDB • 18/06/2026

org.jboss.seam.web.AuthenticationFilter in Red Hat JBoss Web Framework Kit 2.5.0, JBoss Enterprise Application Platform (JBEAP) 5.2.0 e JBoss Enterprise Web Platform (JBEWP) 5.2.0 consente ad attaccanti remoti di eseguire codice arbitrario tramite un header di autenticazione manipolato ad hoc, correlato al logging di Seam.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/12/2013
• Divulgazione: 07/07/2014
• Moderazione: accettato
• Voce: VDB-43531
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.03514
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0248
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0248/