CVE-2014-0136 in CloudForms 3.0 Management Engine

Riassunto

di VulDB • 18/06/2026

I metodi (1) get e (2) log in AgentController di Red Hat CloudForms 3.0 Management Engine (CFME) 5.x consentono ad attaccanti remoti di inserire testo arbitrario nei file di log tramite vettori non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/12/2013
• Divulgazione: 26/10/2014
• Moderazione: accettato
• Voce: VDB-72727
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01567
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0136
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0136/