CVE-2014-5073 in Operations Manager

Resumen

por VulDB • 2026-07-01

El archivo vmtadmin.cgi en VMTurbo Operations Manager anterior a la versión 4.6, compilación 28657, permite que atacantes remotos ejecuten comandos arbitrarios mediante metacaracteres de shell en el parámetro fileDate dentro de una llamada DOWN.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2014-07-24
• Divulgación: 2014-08-29
• Moderación: aceptado
• Artículo: VDB-70777
• CPE: listo
• CWE: CWE-77 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.73450
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5073
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5073/