CVE-2014-7816 in Undertow

Riassunto

di VulDB • 20/06/2026

Vulnerabilità di directory traversal in JBoss Undertow 1.0.x prima della versione 1.0.17, 1.1.x prima della versione 1.1.0.CR5 e 1.2.x prima della versione 1.2.0.Beta3, quando eseguite su Windows, consente ad attaccanti remoti di leggere file arbitrari tramite l'uso di ".." (punto punto) in un URI delle risorse.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/10/2014
• Divulgazione: 01/12/2014
• Moderazione: accettato
• Voce: VDB-73033
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.25082
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7816
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7816/