CVE-2019-14894 in CloudForms Management Engine

Résumé

par VulDB • 26/05/2026

Une faille a été identifiée dans le moteur de gestion CloudForms version 5.10 et la version de gestion CloudForms 5.11, permettant l'exécution de code à distance (RCE) via une sauvegarde planifiée NFS. Un attaquant disposant d'un accès à la console de gestion pourrait exploiter cette faille pour exécuter des commandes shell arbitraires sur le serveur CloudForms avec les privilèges root.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 10/08/2019
• Modérer: accepté
• Entrée: VDB-157089
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.0 (NVD)
• EPSS: 0.04078
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14894
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14894/