CVE-2019-14894 in CloudForms Management Engine

الملخص

بحسب VulDB • 04/06/2026

تم العثور على ثغرة في محرك إدارة CloudForms الإصدار 5.10 وإدارة CloudForms الإصدار 5.11، والتي تؤدي إلى تنفيذ كود عن بُعد من خلال النسخ الاحتياطي المجدول عبر NFS. يمكن لمهاجم قام بتسجيل الدخول إلى وحدة التحكم الإدارية استغلال هذه الثغرة لتنفيذ أوامر قذيفة (shell) عشوائية على خادم CloudForms بصلاحيات الجذر (root).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Red Hat, Inc.
• حجز: 10/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-157089
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.04078
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14894
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14894/