5

CVE-2014-7810

The Expression Language (EL) implementation in Apache Tomcat 6.x before 6.0.44, 7.x before 7.0.58, and 8.x before 8.0.16 does not properly consider the possibility of an accessible interface implemented by an inaccessible class, which allows attackers to bypass a SecurityManager protection mechanism via a web application that leverages use of incorrect privileges during EL evaluation.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Debian ≫ Debian Linux Version7.0
Apache ≫ Tomcat Version6.0.0
Apache ≫ Tomcat Version6.0.0 Updatealpha
Apache ≫ Tomcat Version6.0.1
Apache ≫ Tomcat Version6.0.1 Updatealpha
Apache ≫ Tomcat Version6.0.2
Apache ≫ Tomcat Version6.0.2 Updatealpha
Apache ≫ Tomcat Version6.0.2 Updatebeta
Apache ≫ Tomcat Version6.0.3
Apache ≫ Tomcat Version6.0.4
Apache ≫ Tomcat Version6.0.4 Updatealpha
Apache ≫ Tomcat Version6.0.5
Apache ≫ Tomcat Version6.0.6
Apache ≫ Tomcat Version6.0.6 Updatealpha
Apache ≫ Tomcat Version6.0.7
Apache ≫ Tomcat Version6.0.7 Updatealpha
Apache ≫ Tomcat Version6.0.7 Updatebeta
Apache ≫ Tomcat Version6.0.8
Apache ≫ Tomcat Version6.0.8 Updatealpha
Apache ≫ Tomcat Version6.0.9
Apache ≫ Tomcat Version6.0.9 Updatebeta
Apache ≫ Tomcat Version6.0.10
Apache ≫ Tomcat Version6.0.11
Apache ≫ Tomcat Version6.0.12
Apache ≫ Tomcat Version6.0.13
Apache ≫ Tomcat Version6.0.14
Apache ≫ Tomcat Version6.0.15
Apache ≫ Tomcat Version6.0.16
Apache ≫ Tomcat Version6.0.17
Apache ≫ Tomcat Version6.0.18
Apache ≫ Tomcat Version6.0.19
Apache ≫ Tomcat Version6.0.20
Apache ≫ Tomcat Version6.0.24
Apache ≫ Tomcat Version6.0.26
Apache ≫ Tomcat Version6.0.27
Apache ≫ Tomcat Version6.0.28
Apache ≫ Tomcat Version6.0.29
Apache ≫ Tomcat Version6.0.30
Apache ≫ Tomcat Version6.0.31
Apache ≫ Tomcat Version6.0.32
Apache ≫ Tomcat Version6.0.33
Apache ≫ Tomcat Version6.0.35
Apache ≫ Tomcat Version6.0.36
Apache ≫ Tomcat Version6.0.37
Apache ≫ Tomcat Version6.0.39
Apache ≫ Tomcat Version6.0.41
Apache ≫ Tomcat Version6.0.43
Apache ≫ Tomcat Version7.0.0
Apache ≫ Tomcat Version7.0.0 Updatebeta
Apache ≫ Tomcat Version7.0.1
Apache ≫ Tomcat Version7.0.2
Apache ≫ Tomcat Version7.0.2 Updatebeta
Apache ≫ Tomcat Version7.0.3
Apache ≫ Tomcat Version7.0.4
Apache ≫ Tomcat Version7.0.4 Updatebeta
Apache ≫ Tomcat Version7.0.5
Apache ≫ Tomcat Version7.0.6
Apache ≫ Tomcat Version7.0.7
Apache ≫ Tomcat Version7.0.8
Apache ≫ Tomcat Version7.0.9
Apache ≫ Tomcat Version7.0.10
Apache ≫ Tomcat Version7.0.11
Apache ≫ Tomcat Version7.0.12
Apache ≫ Tomcat Version7.0.13
Apache ≫ Tomcat Version7.0.14
Apache ≫ Tomcat Version7.0.15
Apache ≫ Tomcat Version7.0.16
Apache ≫ Tomcat Version7.0.17
Apache ≫ Tomcat Version7.0.18
Apache ≫ Tomcat Version7.0.19
Apache ≫ Tomcat Version7.0.20
Apache ≫ Tomcat Version7.0.21
Apache ≫ Tomcat Version7.0.22
Apache ≫ Tomcat Version7.0.23
Apache ≫ Tomcat Version7.0.24
Apache ≫ Tomcat Version7.0.25
Apache ≫ Tomcat Version7.0.26
Apache ≫ Tomcat Version7.0.27
Apache ≫ Tomcat Version7.0.28
Apache ≫ Tomcat Version7.0.29
Apache ≫ Tomcat Version7.0.30
Apache ≫ Tomcat Version7.0.31
Apache ≫ Tomcat Version7.0.32
Apache ≫ Tomcat Version7.0.33
Apache ≫ Tomcat Version7.0.34
Apache ≫ Tomcat Version7.0.35
Apache ≫ Tomcat Version7.0.36
Apache ≫ Tomcat Version7.0.37
Apache ≫ Tomcat Version7.0.38
Apache ≫ Tomcat Version7.0.39
Apache ≫ Tomcat Version7.0.40
Apache ≫ Tomcat Version7.0.41
Apache ≫ Tomcat Version7.0.42
Apache ≫ Tomcat Version7.0.43
Apache ≫ Tomcat Version7.0.44
Apache ≫ Tomcat Version7.0.45
Apache ≫ Tomcat Version7.0.46
Apache ≫ Tomcat Version7.0.47
Apache ≫ Tomcat Version7.0.48
Apache ≫ Tomcat Version7.0.49
Apache ≫ Tomcat Version7.0.50
Apache ≫ Tomcat Version7.0.52
Apache ≫ Tomcat Version7.0.53
Apache ≫ Tomcat Version7.0.54
Apache ≫ Tomcat Version7.0.55
Apache ≫ Tomcat Version7.0.56
Apache ≫ Tomcat Version7.0.57
Apache ≫ Tomcat Version8.0.0 Updaterc1
Apache ≫ Tomcat Version8.0.0 Updaterc10
Apache ≫ Tomcat Version8.0.0 Updaterc2
Apache ≫ Tomcat Version8.0.0 Updaterc5
Apache ≫ Tomcat Version8.0.1
Apache ≫ Tomcat Version8.0.3
Apache ≫ Tomcat Version8.0.5
Apache ≫ Tomcat Version8.0.8
Apache ≫ Tomcat Version8.0.9
Apache ≫ Tomcat Version8.0.11
Apache ≫ Tomcat Version8.0.12
Apache ≫ Tomcat Version8.0.14
Apache ≫ Tomcat Version8.0.15
Apache ≫ Tomcat Version6.0.0
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.0 Updatealpha
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.1
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.1 Updatealpha
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.2
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.2 Updatealpha
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.2 Updatebeta
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.3
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.4
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.4 Updatealpha
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.5
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.6
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.6 Updatealpha
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.7
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.7 Updatealpha
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.7 Updatebeta
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.8
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.8 Updatealpha
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.9
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.9 Updatebeta
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.10
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.11
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.12
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.13
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.14
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.15
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.16
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.17
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.18
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.19
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.20
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.24
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.26
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.27
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.28
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.29
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.30
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.31
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.32
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.33
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.35
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.36
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.37
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.39
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.41
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version6.0.43
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.0
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.0 Updatebeta
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.1
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.2
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.2 Updatebeta
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.3
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.4
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.4 Updatebeta
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.5
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.6
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.7
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.8
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.9
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.10
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.11
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.12
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.13
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.14
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.15
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.16
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.17
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.18
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.19
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.20
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.21
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.22
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.23
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.24
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.25
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.26
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.27
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.28
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.29
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.30
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.31
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.32
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.33
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.34
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.35
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.36
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.37
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.38
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.39
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.40
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.41
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.42
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.43
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.44
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.45
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.46
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.47
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.48
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.49
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.50
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.52
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.53
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.54
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.55
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.56
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version7.0.57
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version8.0.0 Updaterc1
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version8.0.0 Updaterc10
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version8.0.0 Updaterc2
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version8.0.0 Updaterc5
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version8.0.1
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version8.0.3
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version8.0.5
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version8.0.8
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version8.0.9
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version8.0.11
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version8.0.12
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version8.0.14
   Hp ≫ Hp-ux Version11.31
Apache ≫ Tomcat Version8.0.15
   Hp ≫ Hp-ux Version11.31
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 12.05% 0.935
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:P/A:N
CWE-284 Improper Access Control

The product does not restrict or incorrectly restricts access to a resource from an unauthorized actor.