CVE-2014-7288 in Encryption Management Server

Résumé

par VulDB • 19/07/2026

Les serveurs Symantec PGP Universal Server et Encryption Management Server antérieurs à la version 3.3.2 MP7 permettent aux administrateurs authentifiés distants d'exécuter des commandes shell arbitraires via une ligne de commande manipulée lors d'une action de restauration de sauvegarde de base de données.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/10/2014
• Divulgation: 31/01/2015
• Modérer: accepté
• Entrée: VDB-68963
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.0 (NVD)
• EPSS: 0.08116
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7288
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7288/