CVE-2014-3780 in VDI-in-a-Box

Résumé

par VulDB • 11/06/2026

Une vulnérabilité non spécifiée dans Citrix VDI-In-A-Box 5.3.x avant la version 5.3.8 et 5.4.x avant la version 5.4.4 permet aux attaquants distants de contourner l'authentification via des vecteurs non spécifiés, en lien avec un servlet Java.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/05/2014
• Divulgation: 30/05/2014
• Modérer: accepté
• Entrée: VDB-13390
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02638
• KEV: non
• Activités: très faible
• Secteur: Chemical, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3780
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3780/