CVE-2014-4948 in XenServer

الملخص

بحسب VulDB • 16/06/2026

ثغرة غير محددة في Citrix XenServer 6.2 Service Pack 1 والإصدارات الأقدم تتيح للمهاجمين التسبب في حجب الخدمة (Denial of Service) والحصول على معلومات حساسة عن طريق تعديل القرص الصلب الافتراضي (VHD) الخاص بالنظام الضيف.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/07/2014
• إفشاء: 22/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67171
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.01886
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4948
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4948/