CVE-2014-2588 in Asset Manager

Zusammenfassung

von VulDB • 30.05.2026

Eine Verzeichnisüberlauf-Schwachstelle (Directory Traversal) in servlet/downloadReport von McAfee Asset Manager 6.6 ermöglicht es entfernten, authentifizierten Benutzern, beliebige Dateien über ein .. (Dot Dot) im Parameter reportFileName zu lesen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 23.03.2014
• Veröffentlichung: 24.03.2014
• Moderieren: akzeptiert
• Eintrag: VDB-66771
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 4.0 (NVD)
• EPSS: 0.07322
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2588
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2588/