CVE-2014-3481

Опубликовано: 07 июл. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

org.jboss.as.jaxrs.deployment.JaxrsIntegrationProcessor in Red Hat JBoss Enterprise Application Platform (JEAP) before 6.2.4 enables entity expansion, which allows remote attackers to read arbitrary files via unspecified vectors, related to an XML External Entity (XXE) issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:jboss_enterprise_application_platform:*:*:*:*:*:*:*:*

Версия до 6.2.3 (включая)

cpe:2.3:a:redhat:jboss_enterprise_application_platform:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_application_platform:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_application_platform:6.1.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_application_platform:6.2.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_application_platform:6.2.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_application_platform:6.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01093

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2014-3481

ubuntu

больше 11 лет назад

CVE-2014-3481

redhat

больше 11 лет назад

CVE-2014-3481

debian

больше 11 лет назад

org.jboss.as.jaxrs.deployment.JaxrsIntegrationProcessor in Red Hat JBo ...

GHSA-xm6x-8fqh-w3x3

github

больше 3 лет назад

EPSS

Процентиль: 78%

0.01093

Низкий

5 Medium

CVSS2

Дефекты

CWE-200