2.1

CVE-2014-3586

EPSS 0.37%
Veröffentlicht 21.04.2015 17:59:00
Zuletzt bearbeitet 06.05.2026 22:30:45
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

The default configuration for the Command Line Interface in Red Hat Enterprise Application Platform before 6.4.0 and WildFly (formerly JBoss Application Server) uses weak permissions for .jboss-cli-history, which allows local users to obtain sensitive information via unspecified vectors.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Redhat ≫ Jboss Enterprise Application Platform Version <= 6.3.3

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.37%	0.288

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	2.1	3.9	2.9	AV:L/AC:L/Au:N/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://rhn.redhat.com/errata/RHSA-2015-0849.html

http://rhn.redhat.com/errata/RHSA-2015-0846.html

http://rhn.redhat.com/errata/RHSA-2015-0847.html

http://rhn.redhat.com/errata/RHSA-2015-0848.html

http://www.securitytracker.com/id/1032183

https://bugzilla.redhat.com/show_bug.cgi?id=1126687

https://nvd.nist.gov/vuln/detail/CVE-2014-3586

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2014-3586

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2014-3586

EUVD