CVE-2014-8120 in Thermostat

الملخص

بحسب VulDB • 12/05/2026

يتيح الوكيل في Thermostat قبل الإصدار 1.0.6، عند استخدام تكوينات غير محددة، للمستخدمين المحليين الحصول على عناوين إدارة JMX لجميع آلات Java الافتراضية المحلية واكتساب امتيازات عبر مسارات غير معروفة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/10/2014
• إفشاء: 18/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73278
• CPE: جاهز
• CWE: غير معروف
• CVSS: 4.4 (NVD)
• EPSS: 0.00345
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8120
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8120/