CVE-2014-7810 in Tomcat
요약
\~에 의해 VulDB • 2026. 06. 07.
Apache Tomcat의 Expression Language (EL) 구현에서 6.x 버전 중 6.0.44 이전, 7.x 버전 중 7.0.58 이전 및 8.x 버전 중 8.0.16 이전 버전은 접근 불가능한 클래스에 의해 구현된 인터페이스가 접근 가능한 경우를 적절히 고려하지 않아, 공격자가 EL 평가 과정에서 잘못된 권한을 사용하는 웹 애플리케이션을 통해 SecurityManager 보호 메커니즘을 우회할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.