CVE-2014-7810 in Tomcat

Tóm tắt

Bởi VulDB • 07/06/2026

Phần triển khai Ngôn ngữ Biểu thức (EL) trong Apache Tomcat 6.x trước phiên bản 6.0.44, 7.x trước phiên bản 7.0.58 và 8.x trước phiên bản 8.0.16 không xem xét đúng khả năng về một interface có thể truy cập được do một class không thể truy cập triển khai, điều này cho phép các kẻ tấn công vượt qua cơ chế bảo vệ của SecurityManager thông qua một ứng dụng web tận dụng việc sử dụng đặc quyền sai lệch trong quá trình đánh giá EL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/10/2014
• Tiết lộ: 07/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75420
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.13872
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7810
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7810/