CVE-2014-3486 in CloudForms 3.0 Management Engine

Résumé

par VulDB • 20/07/2026

La fonction shell_exec dans lib/util/MiqSshUtilV1.rb et la fonction temp_cmd_file dans lib/util/MiqSshUtilV2.rb de Red Hat CloudForms 3.0 Management Engine (CFME) antérieur à la version 5.2.4.2 permettent aux utilisateurs locaux d'exécuter des commandes arbitraires via une attaque par lien symbolique sur un fichier temporaire dont le nom est prévisible.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/05/2014
• Divulgation: 07/07/2014
• Modérer: accepté
• Entrée: VDB-70299
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00354
• KEV: non
• Activités: très faible
• Secteur: Transportation, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3486
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3486/