CVE-2014-2858 in Grails-resources

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di directory traversal nel plugin Resources 1.0.0 prima della versione 1.2.6 per Pivotal Grails 2.0.0 fino alla 2.3.6 consente agli attaccanti remoti di ottenere informazioni sensibili tramite vettori non specificati correlati a un "configured block". NOTA: questo problema è stato SPLIT da CVE-2014-0053 per ADT2 a causa di diversi tipi di vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 15/04/2014
• Divulgazione: 15/04/2014
• Moderazione: accettato
• Voce: VDB-69366
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02993
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2858
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2858/