UberFire Framework 权限许可和访问控制漏洞 CVE-2014-8114 CNNVD-201502-389
6.8
AV
AC
AU
C
I
A
发布：
2015-02-20
修订：
2019-04-12
UberFire Framework是一套富客户端平台架构软件。该软件支持高可用性的部署。 UberFire Framework 0.3.x版本中存在安全漏洞，该漏洞源于程序没有正确限制路径。远程攻击者可通过向FileUploadServlet上传特制的内容利用该漏洞执行任意代码或读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
