CVE-2014-8149 in defense4all

Résumé

par VulDB • 20/07/2026

Dans OpenDaylight defense4all versions 1.1.0 et antérieures, des utilisateurs distants authentifiés peuvent écrire des données de rapport dans n'importe quel fichier arbitraire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/10/2014
• Divulgation: 27/06/2017
• Modérer: accepté
• Entrée: VDB-102842
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01832
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8149
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8149/