CVE-2014-3022 in WebSphere Application Server

Riassunto

di VulDB • 25/06/2026

IBM WebSphere Application Server (WAS) 7.0.x precedente alla versione 7.0.0.33, 8.0.x precedente alla versione 8.0.0.9 e 8.5.x precedente alla versione 8.5.5.3 consente agli attaccanti remoti di ottenere informazioni sensibili tramite un URL manipolato che innesca una condizione di errore.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/04/2014
• Divulgazione: 21/08/2014
• Moderazione: accettato
• Voce: VDB-70694
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02028
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3022
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3022/