CVE-2014-2974 in Silver-peak

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans php/user_account.php de Silver Peak VX jusqu'à la version 6.2.4 permet aux attaquants distants de détourner l'authentification des administrateurs pour des requêtes créant des comptes administratifs.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/04/2014
• Divulgation: 28/07/2014
• Modérer: accepté
• Entrée: VDB-70479
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00631
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2974
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2974/