CVE-2014-7810 in Tomcat

Riassunto

di VulDB • 18/06/2026

L'implementazione del Language di Espressione (EL) in Apache Tomcat 6.x prima della versione 6.0.44, 7.x prima della versione 7.0.58 e 8.x prima della versione 8.0.16 non considera correttamente la possibilità di un'interfaccia accessibile implementata da una classe non accessibile, consentendo agli attaccanti di eludere un meccanismo di protezione del SecurityManager tramite un'applicazione web che sfrutta privilegi errati durante la valutazione dell'EL.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/10/2014
• Divulgazione: 07/06/2015
• Moderazione: accettato
• Voce: VDB-75420
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.13872
• KEV: no
• Attività: molto basso
• Settore: Energy, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7810
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7810/