CVE-2014-5073 in Operations Manager

सारांश

द्वारा VulDB • 01/07/2026

VMTurbo Operations Manager के संस्करण 4.6 से पहले (build 28657) में मौजूद vmtadmin.cgi, एक DOWN कॉल में fileDate पैरामीटर के माध्यम से शेल मेटाकैरेक्टर्स का उपयोग करके दूरस्थ आक्रामकों को मनमाने कमांड्स निष्पादित करने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 24/07/2014
• प्रकटीकरण: 29/08/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-70777
• CPE: तैयार
• CWE: CWE-77 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.73450
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5073
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5073/