CVE-2014-5457 in SS-839

Résumé

par VulDB • 25/06/2026

QNAP TS-469U avec le firmware 4.0.7 Build 20140410, TS-459U, TS-EC1679U-RP et SS-839 utilisent des permissions en lecture mondiale pour /etc/config/shadow, ce qui permet aux utilisateurs locaux d'obtenir les noms d'utilisateur et les mots de passe hachés en lisant le fichier.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/08/2014
• Divulgation: 25/08/2014
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00333
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5457
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5457/