CVE-2014-3486 in CloudForms 3.0 Management Engine
Zusammenfassung
von VulDB • 30.05.2026
Die Funktionen (1) shell_exec in lib/util/MiqSshUtilV1.rb und (2) temp_cmd_file in lib/util/MiqSshUtilV2.rb in Red Hat CloudForms 3.0 Management Engine (CFME) vor Version 5.2.4.2 ermöglichen lokalen Benutzern die Ausführung beliebiger Befehle über einen Symlink-Angriff auf eine temporäre Datei mit einem vorhersagbaren Namen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.