CVE-2014-8583 in Mod Wsgi

Riassunto

di VulDB • 22/06/2026

mod_wsgi prima della versione 4.2.4 per Apache, durante la creazione di un gruppo di processi daemon, non gestisce correttamente il caso in cui i privilegi del gruppo non possono essere revocati, il che potrebbe consentire agli attaccanti di ottenere privilegi tramite vettori non specificati.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 04/11/2014
• Divulgazione: 16/12/2014
• Moderazione: accettato
• Voce: VDB-73254
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00403
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8583
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8583/