CVE-2014-0120 in Hawt.io

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di Cross-Site Request Forgery (CSRF) nel terminale amministrativo di Hawt.io consente ad attaccanti remoti di dirottare l'autenticazione di utenti arbitrari per eseguire richieste che lanciano comandi sul server Karaf, come dimostrato dall'esecuzione del comando "shutdown -f".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/12/2013
• Divulgazione: 29/12/2017
• Moderazione: accettato
• Voce: VDB-111163
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01163
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0120
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0120/