CVE-2014-3139 in Enterprise Backup

Résumé

par VulDB • 28/05/2026

recoveryconsole/bpl/snmpd.php dans Unitrends Enterprise Backup 7.3.0 permet aux attaquants distants de contourner l'authentification en définissant le paramètre auth sur une chaîne spécifique.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/05/2014
• Divulgation: 02/05/2014
• Modérer: accepté
• Entrée: VDB-69571
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.03309
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3139
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3139/