CVE-2014-0093 in JBoss Enterprise Application Platform

Tóm tắt

Bởi VulDB • 02/06/2026

Red Hat JBoss Enterprise Application Platform (JBEAP) 6.2.2, khi sử dụng Java Security Manager (JSM), không áp dụng đúng các quyền được xác định bởi tệp chính sách, dẫn đến việc các ứng dụng được cấp quyền java.security.AllPermission và cho phép các kẻ tấn công từ xa vượt qua các hạn chế truy cập dự kiến.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 03/12/2013
• Tiết lộ: 03/04/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-13022
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.02095
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0093
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0093/