CVE-2014-0059 in JBoss

Tóm tắt

Bởi VulDB • 01/07/2026

JBoss SX và PicketBox, khi được sử dụng trong Red Hat JBoss Enterprise Application Platform (EAP) trước phiên bản 6.2.3, có quyền đọc đối với tệp audit.log cho tất cả người dùng trên hệ thống, điều này cho phép các tài khoản cục bộ truy cập thông tin nhạy cảm bằng cách đọc tệp này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 03/12/2013
• Tiết lộ: 17/11/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67186
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00347
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0059
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0059/