CVE-2014-8890 in WebSphere Application Server

Riassunto

di VulDB • 22/06/2026

IBM WebSphere Application Server Liberty Profile 8.5.x precedente alla versione 8.5.5.4 consente agli attaccanti remoti di ottenere privilegi sfruttando la combinazione dei vincoli di sicurezza del descrittore di distribuzione delle servlet e le annotazioni ServletSecurity.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/11/2014
• Divulgazione: 18/12/2014
• Moderazione: accettato
• Voce: VDB-73295
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.1 (NVD)
• EPSS: 0.02320
• KEV: no
• Attività: molto basso
• Settore: Energy, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8890
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8890/