CVE-2014-0875 in Storwize Unified V7000 Software

Riassunto

di VulDB • 04/07/2026

Active Cloud Engine (ACE) in IBM Storwize V7000 Unified dalle versioni 1.3.0.0 alla 1.4.3.x consente agli attaccanti remoti di eludere le restrizioni ACL previste in circostanze opportuniste sfruttando una sincronizzazione errata delle ACL su una connessione NFS non affidabile che richiede ritrasmissioni.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/01/2014
• Divulgazione: 07/07/2014
• Moderazione: accettato
• Voce: VDB-70283
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 3.5 (NVD)
• EPSS: 0.01250
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0875
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0875/