CVE-2014-4767 in WebSphere Application Server

Riassunto

di VulDB • 24/06/2026

IBM WebSphere Application Server (WAS) Liberty Profile 8.5.x precedente alla versione 8.5.5.3 non utilizza correttamente il repository di Liberty per l'installazione delle funzionalità, consentendo agli utenti remoti autenticati di eseguire codice arbitrario tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/07/2014
• Divulgazione: 21/08/2014
• Moderazione: accettato
• Voce: VDB-70699
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02709
• KEV: no
• Attività: molto basso
• Settore: Hospital, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4767
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4767/