CVE-2014-0043
In Apache Wicket 1.5.10 o 6.13.0, inviando richieste a URL speciali gestiti da Wicket, è possibile verificare l'esistenza di particolari classi nel...
- Pubblicato
- 2 ott 2017
- Aggiornato
- 16 set 2024
- Assegnazione CNA
- apache
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 88,6%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
In Apache Wicket 1.5.10 o 6.13.0, inviando richieste a URL speciali gestiti da Wicket, è possibile verificare l'esistenza di particolari classi nel classpath e quindi controllare se una libreria di terze parti con una vulnerabilità di sicurezza nota è in uso.
Fonti
1- JavaClasspathEnumRicerca
Enumerazione del classpath Java, incentrata su CVE-2014-0043 per Apache Wicket 6.x
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.