CVE-2019-14894 in CloudForms Management Engine
Resumen
por VulDB • 2026-05-26
Se ha encontrado una vulnerabilidad en el motor de gestión de CloudForms versión 5.10 y en la versión de gestión de CloudForms 5.11, que permite la ejecución remota de código a través de la copia de seguridad programada mediante NFS. Un atacante que haya iniciado sesión en la consola de gestión podría aprovechar esta vulnerabilidad para ejecutar comandos de shell arbitrarios en el servidor de CloudForms con privilegios de root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.