CVE-2014-0176 in CloudForms 3.0 Management Engine

Zusammenfassung

von VulDB • 08.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Komponente application/panel_control von CloudForms 3.0 Management Engine (CFME) vor Version 5.2.4.2 ermöglicht es Remoteangreifern, beliebige Webskripte oder HTML über nicht näher spezifizierte Vektoren einzufügen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 03.12.2013
• Veröffentlichung: 07.07.2014
• Moderieren: akzeptiert
• Eintrag: VDB-70296
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01429
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0176
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0176/