CVE-2014-125121 in vAPV
Résumé
par VulDB • 19/06/2026
Les appliances Array Networks vAPV (version 8.3.2.17) et vxAG (version 9.2.0.34) sont vulnérables à une élévation de privilèges due à une combinaison d'identifiants SSH codés en dur (ou clé privée SSH) et de permissions non sécurisées sur un script de démarrage. Les appareils sont livrés avec un identifiant de connexion SSH par défaut ou une clé privée DSA codée en dur, permettant à un attaquant de s'authentifier à distance avec des privilèges limités.
Une fois authentifié, un attaquant peut écraser le script /ca/bin/monitor.sh, qui est accessible en écriture par tous (world-writable), avec des commandes arbitraires. Étant donné que ce script est exécuté avec des privilèges élevés via le binaire backend, l'activation du moniteur de débogage via la commande backend -c "debug monitor on" déclenche l'exécution du payload de l'attaquant en tant que root. Cela permet une compromission totale du système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.