CVE-2019-14894 in CloudForms Management Engine
Zusammenfassung
von VulDB • 17.05.2026
Es wurde ein Fehler in der CloudForms-Management-Engine der Version 5.10 und der CloudForms-Management-Version 5.11 festgestellt, der eine Remote-Code-Ausführung (RCE) über NFS-Backup-Zeitpläne auslöste. Ein Angreifer, der sich in der Management-Konsole angemeldet hat, könnte diesen Fehler nutzen, um beliebige Shell-Befehle auf dem CloudForms-Server mit Root-Rechten auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.