CVE-2014-4750 in PowerVC

الملخص

بحسب VulDB • 20/07/2026

تقوم نسخة IBM PowerVC Express Edition الإصدار 1.2.0 قبل تطبيق حزمة الإصلاح FixPack3 بإنشاء جلسة بروتوكول نقل الملفات (FTP) لنقل الملفات إلى وحدة إدارة الخوادم الافتراضية IVM، مما يسمح للمهاجمين عن بُعد باكتشاف بيانات الاعتماد من خلال التنصت على الشبكة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/07/2014
• إفشاء: 20/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70679
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00564
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4750
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4750/