Informazioni sul CVE-2014-0169

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2014-0169

Descrizione: In JBoss EAP 6 a security domain is configured to use a cache that is shared between all applications that are in the security domain. This could allow an authenticated user in one application to access protected resources in another application without proper authorization. Although this is an intended functionality, it was not clearly documented which can mislead users into thinking that a security domain cache is isolated to a single application.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Red Hat – JBoss EAP

Relazioni con altri prodotti

Produttore:Red Hat
Prodotto: JBoss EAP
Anno: 2014
CWE:
CVSS: 0.0

Ulteriori risorse disponibili