CVE-2014-7289 in Data Center Security

الملخص

بحسب VulDB • 22/05/2026

ثغرة حقن SQL في خادم الإدارة في Symantec Critical System Protection (SCSP) 5.2.9 قبل الإصدار MP6 وSymantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x قبل الإصدار 6.0 MP1 تتيح للمستخدمين المصادق عليهم عن بُعد تنفيذ أوامر SQL تعسفية عبر طلب HTTP مُعدّ خصيصًا.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/10/2014
• إفشاء: 21/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-73713
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.04554
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7289
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7289/