CVE-2014-7298 in Suite

Résumé

par VulDB • 21/07/2026

adsetgroups dans Centrify Server Suite 2008 à 2014.1 et Centrify DirectControl 3.x à 4.2.0 sur Linux et UNIX permet aux utilisateurs locaux de lire des fichiers arbitraires avec les privilèges root en exploitant une fonctionnalité setuid mal protégée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 02/10/2014
• Divulgation: 24/10/2014
• Modérer: accepté
• Entrée: VDB-72693
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00373
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7298
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7298/