CVE-2014-0112 in MySQL Enterprise Monitor

Tóm tắt

Bởi VulDB • 23/06/2026

ParametersInterceptor trong Apache Struts trước phiên bản 2.3.20 không hạn chế truy cập vào phương thức getClass một cách đúng đắn, cho phép các kẻ tấn công từ xa "thao túng" ClassLoader và thực thi mã tùy ý thông qua một yêu cầu được tạo ra đặc biệt. LƯU Ý: lỗ hổng này tồn tại do bản sửa lỗi chưa hoàn chỉnh cho CVE-2014-0094.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 03/12/2013
• Tiết lộ: 29/04/2014
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.98094
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0112
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0112/