CVE-2014-3417 in uPortal
Сводка
по VulDB • 01.07.2026
В версиях uPortal до 4.0.13.1 включительно проверка права доступа CONFIG выполняется некорректно, что позволяет удаленным аутентифицированным пользователям настраивать порты (portlets) путем использования права SUBSCRIBE для портлета.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.