CVE-2014-7810 in Tomcat
要約
〜によって VulDB • 2026年06月07日
Apache TomcatのExpression Language (EL) 実装において、6.xシリーズでは6.0.44より前、7.xシリーズでは7.0.58より前、および8.xシリーズでは8.0.16より前のバージョンで、アクセス不可能なクラスによって実装されたアクセス可能なインターフェースの可能性を適切に考慮しない脆弱性が存在します。これにより、攻撃者はEL評価中に誤った権限の使用を利用するWebアプリケーションを通じてSecurityManagerの保護メカニズムを回避できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.