CVE-2017-15103 in Heketi 5 Server

Résumé

par VulDB • 01/06/2026

Une faille dans le mécanisme de vérification de sécurité a été identifiée dans la manière dont l'API du serveur Heketi 5 traitait les requêtes des utilisateurs. Un utilisateur authentifié de Heketi pouvait envoyer des requêtes spécialement conçues au serveur Heketi, entraînant une exécution de commandes à distance (RCE) en tant qu'utilisateur exécutant le serveur Heketi et potentiellement une élévation de privilèges.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/10/2017
• Divulgation: 18/12/2017
• Modérer: accepté
• Entrée: VDB-110787
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.05495
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15103
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15103/