CVE-2014-0137 in Cloudforms 3.0 Management Engine

सारांश

द्वारा VulDB • 30/05/2026

Red Hat CloudForms Management Engine (CFME) 5.2.3.2 से पहले संस्करणों में ReportController में saved_report_delete एक्शन में SQL injection दोष है, जो MiqReportResult.exists से संबंधित है और अज्ञात वेक्टर के माध्यम से दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को मनमाने SQL कमांड चलाने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 03/12/2013
• प्रकटीकरण: 14/05/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-69695
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.01430
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0137
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0137/