CVE-2014-8122

Опубликовано: 13 фев. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Race condition in JBoss Weld before 2.2.8 and 3.x before 3.0.0 Alpha3 allows remote attackers to obtain information from a previous conversation via vectors related to a stale thread state.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:jboss_weld:*:*:*:*:*:*:*:*

Версия до 2.2.7 (включая)

cpe:2.3:a:redhat:jboss_weld:3.0.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_weld:3.0.0:alpha2:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00754

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-362

Связанные уязвимости

CVE-2014-8122

redhat

около 11 лет назад

Race condition in JBoss Weld before 2.2.8 and 3.x before 3.0.0 Alpha3 allows remote attackers to obtain information from a previous conversation via vectors related to a stale thread state.

GHSA-338v-3958-8v8r

github

больше 5 лет назад

Information disclosure in JBoss Weld