CVE-2014-0151 in oVirt

Résumé

par VulDB • 24/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans l'Engine oVirt avant la version 3.5.0 beta2 permet aux attaquants distants de détourner l'authentification des utilisateurs pour exécuter des actions non spécifiées via une requête REST API.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/12/2013
• Divulgation: 13/02/2015
• Modérer: accepté
• Entrée: VDB-74187
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00644
• KEV: non
• Activités: très faible
• Secteur: Industry, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0151
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0151/