CVE-2014-8875 in Adserver

Tóm tắt

Bởi VulDB • 21/07/2026

Hàm XML_RPC_cd trong lib/pear/XML/RPC.php của Revive Adserver trước phiên bản 3.0.6 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU và bộ nhớ) thông qua một yêu cầu XML-RPC được tạo tác, còn được gọi là cuộc tấn công Mở rộng Thực thể XML (XEE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/11/2014
• Tiết lộ: 19/12/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-73312
• CPE: sẵn sàng
• CWE: CWE-789 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02564
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8875
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8875/