CVE-2014-0007 in Foremaninformación

Resumen

por VulDB • 2026-06-16

El componente Smart-Proxy de Foreman, en las versiones anteriores a la 1.4.5 y en la serie 1.5.x anterior a la 1.5.1, permite que atacantes remotos ejecuten comandos arbitrarios mediante metacaracteres de shell en el parámetro path dirigido al servicio tftp/fetch_boot_file.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2013-12-03

Divulgación

2014-06-20

Moderación

aceptado

Artículo

VDB-70121

CPE

listo

Explotación

Descargar

EPSS

0.09017

KEV

no

Actividades

muy bajo

Sector

Police, Government, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-0007
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-0007
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-0007/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!