CVE-2014-4040 in powerpc-utils

الملخص

بحسب VulDB • 03/07/2026

يُنتج snap في powerpc-utils الإصدار 1.2.20 أرشيفًا يحتوي على ملفات fstab و yaboot.conf، والتي قد تحتوي على كلمات مرور نصية واضحة (cleartext)، ويفتقر إلى تحذير حول مراجعة هذا الأرشيف للكشف عن الكلمات المرور المضمنة فيه، مما قد يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة من خلال استغلال الوصول إلى تدفق بيانات الدعم الفني.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/06/2014
• إفشاء: 17/06/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70073
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01826
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4040
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4040/